CVE-2022-37603
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una falla en loader-utils de webpack permite que atacantes cuelguen el proceso de compilación enviando cadenas especialmente diseñadas que hacen que el motor de expresiones regulares se bloquee. Esto puede interrumpir flujos de desarrollo e canalizaciones de integración continua.
Existe una vulnerabilidad ReDoS en la función interpolateName de loader-utils 2.0.0, donde el parámetro url se procesa mediante un patrón de expresión regular vulnerable. Un atacante puede proporcionar una cadena URL malformada para desencadenar backtracking exponencial en el motor regex, causando negación de servicio durante compilaciones de webpack sin requerir autenticación ni privilegios especiales.