PT-2022-6598 · Atlassian+8 · Confluence+8
Publicado
2022-02-06
·
Atualizado
2026-06-04
·
CVE-2022-3517
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões 7.19.0 e anteriores do minimatch
Versões anteriores à 9.1.0 do Confluence Data Center
Descrição
Foi encontrada uma vulnerabilidade no pacote minimatch, permitindo um ataque de negação de serviço por expressão regular (ReDoS) ao chamar a função
braceExpand com argumentos específicos, resultando em uma negação de serviço. Essa falha pode ser explorada por um invasor remoto para realizar um ataque de negação de serviço usando expressões regulares. O problema tem alto impacto na disponibilidade e não requer interação do usuário.Recomendações
Para as versões 7.19.0 e anteriores do minimatch, considere desativar a função
braceExpand como uma solução temporária até que um patch esteja disponível.Para as versões do Confluence Data Center anteriores à 9.1.0, atualize para uma versão igual ou superior à 9.1.0 para resolver o problema.
Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Confluence
Linuxmint
Red Hat
Red Os
Rocky Linux
Ubuntu