PT-2024-20898 · Unknown · Domain-Suffix

6En6Ar · Publicado 2024-03-27 · Atualizado 2024-08-28 · CVE-2024-25354

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

domain-suffix versão 1.0.8

Descrição

A vulnerabilidade permite que invasores causem a falha do aplicativo por meio de entradas maliciosas na função parse, resultando em uma negação de serviço. Isso é feito por meio de uma negação de serviço RegEx no módulo domain-suffix.

Recomendações

Para a versão 1.0.8 do domain-suffix, considere desativar a função parse até que um patch esteja disponível para evitar possíveis falhas causadas por entradas maliciosas.

Correção

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

CVE-2024-25354

GHSA-CQFH-C4C5-C2HG

Produtos afetados

Domain-Suffix

Referências · 9

• https://t.me/cvenotify/92486 · Publicação no Telegram
• https://github.com/ikrong/domain-suffix/blob/master/src/domainSuffix.ts · Nota
• https://twitter.com/CVEnew/status/1773111858234556599 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-25354 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-cqfh-c4c5-c2hg · Aviso do Fabricante
• https://gist.github.com/6en6ar/c3b11b4058b8e2bc54717408d451fb79 · Nota
• https://twitter.com/VulmonFeeds/status/1773145799339188433 · Publicação no Twitter
• https://github.com/ikrong/domain-suffix · Nota
• https://t.me/cvenotify/74910 · Publicação no Telegram