PT-2024-18935 · Unknown · @Discordjs/Opus

Alessio Della Libera · Publicado 2024-07-10 · Atualizado 2024-07-11 · CVE-2024-21521

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Todas as versões do @discordjs/opus

Descrição

O problema está relacionado a uma condição de Negação de Serviço (DoS) que pode ocorrer quando um objeto de entrada com a propriedade toString é fornecido a várias funções diferentes. Isso pode levar à falha do sistema ou do processo.

Recomendações

Como solução temporária, considere restringir a entrada nas funções para impedir que objetos com a propriedade toString sejam processados até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

RCE

Enumeração de Fraquezas

CWE-400

CWE-20

Identificadores relacionados

CVE-2024-21521

GHSA-43WQ-XRCM-3VGR

Produtos afetados

@Discordjs/Opus

Referências · 12

• https://github.com/discordjs/opus/blob/814e500c2785c5207ace19650192629beba2728b/src/node-opus.cc%23L47 · Nota
• https://github.com/discordjs/opus/blob/814e500c2785c5207ace19650192629beba2728b/src/node-opus.cc#L47 · Nota
• https://github.com/discordjs/opus · Nota
• https://twitter.com/CVEnew/status/1810944904870383852 · Publicação no Twitter
• https://t.me/cvedetector/516 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-21521 · Aviso do Fabricante
• https://gist.github.com/dellalibera/98c48fd74bb240adbd7841a5c02aba9e · Nota
• https://t.me/cvenotify/85654 · Publicação no Telegram
• https://security.snyk.io/vuln/SNYK-JS-DISCORDJSOPUS-6370643 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-21521 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-43wq-xrcm-3vgr · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1811007083937964494 · Publicação no Twitter