PT-2024-40069 · Unknown+1 · Codehighlight+1

Publicado 2024-05-15 · Atualizado 2024-05-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas:

extensão codehighlight (versões afetadas não especificadas)

Descrição:

O problema diz respeito a uma versão vulnerável do componente JavaScript de terceiros prism, incluído na extensão codehighlight, que está suscetível a um ataque de negação de serviço por expressão regular (ReDoS).

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

GHSA-4CV2-XC5F-PX8H

Produtos afetados

Codehighlight

Prism

Referências · 5

• https://github.com/FriendsOfPHP/security-advisories/blob/master/brotkrueml/codehighlight/2021-03-16-1.yaml · Nota
• https://github.com/brotkrueml/codehighlight/commit/c2f05e5200f1562a3fba2de1f12ee9872f883e2c · Nota
• https://github.com/brotkrueml/codehighlight · Nota
• https://osv.dev/vulnerability/GHSA-4cv2-xc5f-px8h · Aviso do Fabricante
• https://typo3.org/security/advisory/typo3-ext-sa-2021-002 · Nota