PT-2024-40154 · Unknown · Ua-Parser/Uap-Php

Publicado 2024-06-07 · Atualizado 2024-06-07

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas:

Versões do ua-parser/uap-php anteriores à 3.8.0

Descrição:

Uma expressão regular no software pode levar a um problema de ReDoS, relacionado à negação de serviço por expressão regular. Isso ocorre quando um invasor envia uma entrada especialmente criada que faz com que o mecanismo de expressões regulares demore um tempo excessivamente longo para processar, levando a uma negação de serviço.

Recomendações:

Para versões anteriores à 3.8.0, atualize para a versão 3.8.0 ou posterior para resolver o problema.

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

GHSA-78HM-5HJW-58MH

Produtos afetados

Ua-Parser/Uap-Php

Referências · 6

• https://github.com/FriendsOfPHP/security-advisories/blob/master/ua-parser/uap-php/2018-12-14.yaml · Nota
• https://github.com/ua-parser/uap-core/commit/156f7e12b215bddbaf3df4514c399d683e6cdadc · Nota
• https://github.com/ua-parser/uap-core/pull/363 · Nota
• https://github.com/ua-parser/uap-php/commit/947f80b39130c83a3d1c75900ac1b58828ed8aef · Nota
• https://github.com/ua-parser/uap-php · Nota
• https://osv.dev/vulnerability/GHSA-78hm-5hjw-58mh · Aviso do Fabricante