PT-2025-25753 · Unknown · Microlight.Js

Rootingg · Publicado 2025-06-17 · Atualizado 2025-06-17 · CVE-2025-45525

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.9

Baixa

Vetor base

AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas microlight.js versão 0.0.7

Descrição Um problema de desreferência de ponteiro nulo foi descoberto em uma biblioteca leve de realce de sintaxe. A biblioteca falha ao validar o resultado de uma correspondência de expressão regular antes de acessar suas propriedades ao processar elementos com valores de cor CSS não padrão, levando a um TypeError não capturado e potencial falha na aplicação.

Recomendações Para o microlight.js versão 0.0.7, considere atualizar para uma versão mais recente que corrija este problema, pois a versão atual falha ao lidar adequadamente com valores de cor CSS não padrão, o que pode levar a potenciais falhas na aplicação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2025-45525

GHSA-64X7-M7RH-9M83

Produtos afetados

Microlight.Js

Referências · 7

• https://github.com/github/advisory-database/pull/5730 · Nota
• https://github.com/asvd/microlight · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-45525 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1935122338514706816 · Publicação no Twitter
• https://gist.github.com/Rootingg/843368931f70886bed3cf982f10a4424 · Nota
• https://osv.dev/vulnerability/GHSA-64x7-m7rh-9m83 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1935069328212160688 · Publicação no Twitter