CVE-2022-25901

CVSS 5.3 MEDIUMEPSS 1.5%CWE-1333

Vexday Risk Score

13Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 5.3EPSS 1.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

18 ene 2023Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Versions of the package cookiejar before 2.1.4 are vulnerable to Regular Expression Denial of Service (ReDoS) via the Cookie.parse function, which uses an insecure regular expression.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P

Productos afectados

n/a · cookiejar n/a · org.webjars.npm:cookiejar

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://github.com/bmeck/node-cookiejar/blob/master/cookiejar.js%23L73 https://github.com/bmeck/node-cookiejar/pull/39 https://github.com/bmeck/node-cookiejar/pull/39/commits/eaa00021caf6ae09449dde826108153b578348e5 https://lists.debian.org/debian-lts-announce/2023/09/msg00008.html https://security.snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-3176681 https://security.snyk.io/vuln/SNYK-JS-COOKIEJAR-3149984