PT-2024-6044 · Es5-Ext+3 · Es5-Ext+3
Gap-Dev
·
Publicado
2024-02-26
·
Atualizado
2025-09-05
·
CVE-2024-27088
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do es5-ext anteriores à 0.10.63
Descrição
O problema está relacionado ao pacote es5-ext, que contém extensões do ECMAScript 5. Passar funções com nomes muito longos ou nomes de argumentos padrão complexos para
function#copy ou function#toStringTokens pode fazer com que o script pare. Isso pode levar a uma negação de serviço.Recomendações
Para versões anteriores à 0.10.63, atualize para a versão 0.10.63 ou posterior para resolver o problema.
Como solução temporária, considere evitar o uso dos utilitários
function#copy e function#toStringTokens até que um patch seja aplicado.Exploit
Correção
Resource Exhaustion
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Red Os
Es5-Ext