PT-2024-29484 · Unknown · Tf2-Item-Format

Piman51277 · Publicado 2024-07-23 · Atualizado 2024-07-24 · CVE-2024-41655

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

tf2-item-format, versões 4.2.6 a 5.9.13

Descrição

A vulnerabilidade está relacionada a um ataque de Negação de Serviço por Expressão Regular (ReDoS) ao analisar entradas de usuário maliciosas. Isso pode ser explorado por um invasor para realizar ataques DoS em qualquer serviço que utilize o tf2-item-format para analisar entradas de usuário.

Recomendações

Para as versões 4.2.6 a 5.8.10, atualize o pacote para a versão 5.9.14.

Para a versão 5.9.13, atualize o pacote para a versão 5.9.14.

Para versões anteriores à 5.9.14, considere atualizar para a versão 5.9.14 para resolver o problema.

Se não for possível atualizar para a v5, considere fazer um fork do repositório do módulo e implementar a correção detalhada no guia de migração da v4 para a v5.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-1333

CWE-624

Identificadores relacionados

CVE-2024-41655

GHSA-8H55-Q5QQ-P685

Produtos afetados

Tf2-Item-Format

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/41xxx/CVE-2024-41655.json · Exploit
• https://github.com/danocmx/node-tf2-item-format/commit/5cffcc16a9261d6a937bda72bfe6830e02e31eec · Nota
• https://github.com/danocmx/node-tf2-item-format/security/advisories/GHSA-8h55-q5qq-p685 · Nota
• https://github.com/danocmx/node-tf2-item-format · Nota
• https://github.com/danocmx/node-tf2-item-format/releases/tag/v5.9.14 · Nota
• https://osv.dev/vulnerability/CVE-2024-41655 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-8h55-q5qq-p685 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-41655 · Nota de Segurança
• https://t.me/cvedetector/1510 · Publicação no Telegram