PT-2025-40001 · Financejs · Financejs

Nakah · Publicado 2025-09-30 · Atualizado 2025-12-23 · CVE-2025-56572

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas finance.js versão 4.1.0

Descrição Uma falha permite que um atacante remoto cause uma negação de serviço através do parâmetro seekZero().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-400

CWE-770

Identificadores relacionados

CVE-2025-56572

GHSA-5Q7Q-P8PC-782H

Produtos afetados

Financejs

Referências · 10

• https://github.com/ebradyjobory/finance.js · Nota
• https://raw.githack.com/ebradyjobory/finance.js/6d571ea2a86d08491ceb584e292e9b76b0a60636/finance.js · Nota
• http://financejs.com · Nota
• https://t.me/CVEtracker/33741 · Publicação no Telegram
• https://twitter.com/cracbot/status/1974791741623443742 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-56572 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-5q7q-p8pc-782h · Aviso do Fabricante
• https://medium.com/@nakah_/cve-2025-56571-and-cve-2025-56572-denial-of-service-vulnerabilities-in-finance-js-78f8b399f53b · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-56572 · Nota de Segurança
• https://twitter.com/CVEnew/status/2003567324155035946 · Publicação no Twitter