PT-2025-34165 · Sha.Js+3 · Sha.Js+3
CVSS v4.0
9.1
Crítica
| Vetor | AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:H/SI:H/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do sha.js até a 2.4.11
Descrição
Existe uma vulnerabilidade de validação inadequada de entrada no sha.js, permitindo a manipulação de dados de entrada. Esta falha pode levar a colisões de hash e, potencialmente, à extração de chave privada, ameaçando aplicações web. A vulnerabilidade decorre da falta de verificações de tipo de entrada, que permitem o uso de tipos de dados diferentes do esperado, resultando em comportamento indefinido, incluindo o retrocesso do estado do hash e o potencial de transformar hashes com tag em hashes sem tag. A exploração pode envolver a manipulação da propriedade de comprimento dos dados de entrada para gerar colisões ou causar condições de negação de serviço.
Recomendações
Atualize o sha.js para a versão 2.4.12 ou posterior.
Exploit
Correção
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Ubuntu
Sha.Js