PT-2026-31820 · Unknown · Zod Jsvideourlparser

Ybdesire · CVE-2026-5986 · Publicado 2026-04-09 · Atualizado 2026-04-10

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.5

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P

Name of the Vulnerable Software and Affected Versions Zod jsVideoUrlParser versões até 0.5.1

Description Uma fraqueza existe no Zod jsVideoUrlParser até a versão 0.5.1. A questão está relacionada à complexidade ineficiente de expressão regular causada pela manipulação do argumento timestamp dentro da função getTime na biblioteca lib/util.js. Isso pode ser iniciado remotamente. O exploit está publicamente disponível.

Recommendations Atualize para uma versão superior a 0.5.1.

Exploit

Correção

Resource Exhaustion

DoS

Enumeração de Fraquezas

CWE-400

CWE-1333

Identificadores relacionados

CVE-2026-5986

GHSA-8FGX-WGVR-PCX8

Produtos afetados

Zod Jsvideourlparser

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/5xxx/CVE-2026-5986.json · Exploit
• 🔥 https://github.com/Zod-/jsVideoUrlParser/issues/121#issue-4159661957 · Exploit
• https://github.com/Zod-/jsVideoUrlParser/issues/121 · Nota
• https://github.com/Zod-/jsVideoUrlParser · Nota
• https://vuldb.com/vuln/356540 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5986 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-5986 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-8fgx-wgvr-pcx8 · Aviso do Fabricante
• https://vuldb.com/submit/791911 · Nota
• https://vuldb.com/vuln/356540/cti · Nota
• https://twitter.com/infoflowcloud/status/2042389924448436484 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042387943499952273 · Publicação no Twitter