PT-2026-31820 · Unknown · Zod Jsvideourlparser

Ybdesire · Publicado 2026-04-09 · Atualizado 2026-04-10 · CVE-2026-5986

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Name of the Vulnerable Software and Affected Versions Zod jsVideoUrlParser versões até 0.5.1

Description Uma fraqueza existe no Zod jsVideoUrlParser até a versão 0.5.1. A questão está relacionada à complexidade ineficiente de expressão regular causada pela manipulação do argumento timestamp dentro da função getTime na biblioteca lib/util.js. Isso pode ser iniciado remotamente. O exploit está publicamente disponível.

Recommendations Atualize para uma versão superior a 0.5.1.

Exploit

Correção

Resource Exhaustion

DoS

Enumeração de Fraquezas

CWE-400

CWE-1333

Identificadores relacionados

CVE-2026-5986

GHSA-8FGX-WGVR-PCX8

Produtos afetados

Zod Jsvideourlparser

Referências · 10

• 🔥 https://github.com/Zod-/jsVideoUrlParser/issues/121#issue-4159661957 · Exploit
• https://github.com/Zod-/jsVideoUrlParser/issues/121 · Nota
• https://github.com/Zod-/jsVideoUrlParser · Nota
• https://twitter.com/infoflowcloud/status/2042389924448436484 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042387943499952273 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-8fgx-wgvr-pcx8 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-5986 · Nota de Segurança
• https://vuldb.com/submit/791911 · Nota
• https://vuldb.com/vuln/356540/cti · Nota
• https://vuldb.com/vuln/356540 · Nota