PT-2022-14197 · Devcert · Devcert

Denys Vozniuk · Publicado 2022-06-01 · Atualizado 2023-07-24 · CVE-2022-1929

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

devcert (versões afetadas não especificadas)

Descrição

O problema está relacionado a um ReDoS (Negação de Serviço por Expressão Regular) exponencial que pode ser acionado quando um invasor fornece uma entrada arbitrária ao método certificateFor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

CVE-2022-1929

GHSA-FP36-299X-PWMW

Produtos afetados

Devcert

Referências · 6

• 🔥 https://research.jfrog.com/vulnerabilities/devcert-redos-xray-211352 · Exploit
• https://github.com/davewasmer/devcert · Nota
• https://github.com/davewasmer/devcert/commit/b0763215f6683271d296fda98f7ef7bcd4a55977 · Nota
• https://osv.dev/vulnerability/GHSA-fp36-299x-pwmw · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1929 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-1929 · Aviso do Fabricante