PT-2025-27455 · Unknown · String-Math

6En6Ar · Publicado 2025-06-30 · Atualizado 2025-10-18 · CVE-2025-45143

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: string-math versão 1.2.2

Descrição: O problema é uma Negação de Serviço via Regex (ReDoS) que pode ser explorada por meio de uma entrada manipulada.

Recomendações: Para a versão 1.2.2 do string-math, considere validar e sanitizar todas as entradas para impedir que entradas manipuladas explorem o problema ReDoS. Como solução temporária, restrinja o uso da biblioteca string-math até que uma correção esteja disponível.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

CVE-2025-45143

GHSA-994J-5C83-R424

Produtos afetados

String-Math

Referências · 11

• 🔥 https://gist.github.com/6en6ar/361608bccedb808061359481fe2f1b39 · Exploit
• https://github.com/devrafalko/string-math/blob/master/string-math.js · Nota
• https://github.com/devrafalko/string-math · Nota
• https://npmjs.com/package/string-math%2C · Nota
• https://osv.dev/vulnerability/CVE-2025-45143 · Aviso do Fabricante
• https://t.me/cvenotify/127145 · Publicação no Telegram
• https://t.me/cveNotify/139297 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1939734444736196825 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-994j-5c83-r424 · Aviso do Fabricante
• https://t.me/cvetracker/27444 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-45143 · Nota de Segurança