PT-2022-11820 · Npm · Markdown-Link-Extractor

Denys Vozniuk · Publicado 2022-06-01 · Atualizado 2023-07-18 · CVE-2021-43308

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Pacote npm markdown-link-extractor (versões afetadas não especificadas)

Descrição

O problema está relacionado a um ataque ReDoS (Negação de Serviço por Expressão Regular) exponencial que pode ser desencadeado quando um invasor fornece uma entrada arbitrária à função exportada do módulo. Isso permite um potencial ataque de negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

CVE-2021-43308

GHSA-MMH6-M7V9-5956

Produtos afetados

Markdown-Link-Extractor

Referências · 6

• 🔥 https://research.jfrog.com/vulnerabilities/markdown-link-extractor-redos-xray-211350 · Exploit
• https://github.com/tcort/markdown-link-extractor · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-43308 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-43308 · Aviso do Fabricante
• https://t.me/cvenotify/54563 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-mmh6-m7v9-5956 · Aviso do Fabricante