PT-2024-26470 · Cesanta · Mjs

Cstriker · Publicado 2024-05-21 · Atualizado 2025-03-13 · CVE-2024-35384

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Cesanta mjs versão 2.20.0

Descrição

Uma falha no Cesanta mjs permite que um invasor remoto provoque uma negação de serviço por meio da função mjs array length no arquivo mjs.c.

Recomendações

Para o Cesanta mjs versão 2.20.0, considere desativar a função mjs array length como uma solução temporária até que um patch esteja disponível.

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-35384

Produtos afetados

Mjs

Referências · 7

• https://github.com/cesanta/mjs/issues/287 · Aviso do Fabricante
• https://t.me/cvenotify/114756 · Publicação no Telegram
• https://t.me/cvenotify/80566 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-35384 · Nota de Segurança
• https://t.me/cvenotify/80582 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-35384 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1792916033533018376 · Publicação no Twitter