PT-2022-20530 · Unknown · Lettersanitizer+1

Huunghia98 · Publicado 2022-06-23 · Atualizado 2022-07-06 · CVE-2022-31103

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do lettersanitizer anteriores à 1.0.2

Descrição

O problema é uma vulnerabilidade de negação de serviço que ocorre durante o processamento da regra CSS @keyframes. O pacote react-letter depende deste pacote; portanto, todos os usuários do react-letter também estão em risco.

Recomendações

Para versões anteriores à 1.0.2, atualize para a versão 1.0.2 para resolver o problema. Como solução temporária, considere evitar o uso da regra CSS @keyframes até que a atualização seja aplicada.

Exploit

Correção

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

CVE-2022-31103

GHSA-7R3R-GQ8P-V9JJ

Produtos afetados

Lettersanitizer

React-Letter

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/31xxx/CVE-2022-31103.json · Exploit
• https://github.com/mat-sz/react-letter/issues/17 · Nota
• https://github.com/mat-sz/react-letter · Nota
• https://github.com/mat-sz/lettersanitizer · Nota
• https://github.com/mat-sz/lettersanitizer/commit/96d3dfe2ef0465d47324ed4d13e91ba0816a173f · Correção
• https://github.com/mat-sz/lettersanitizer/security/advisories/GHSA-7r3r-gq8p-v9jj · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-31103 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-7r3r-gq8p-v9jj · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-31103 · Aviso do Fabricante
• https://t.me/cibsecurity/45257 · Publicação no Telegram