CVE-2022-37603
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha no loader-utils do webpack permite que atacantes travam o processo de build enviando strings especialmente criadas que fazem o motor de expressões regulares ficar pendurado. Isso pode interromper fluxos de desenvolvimento e pipelines de integração contínua.
Existe uma vulnerabilidade ReDoS na função interpolateName do loader-utils 2.0.0, onde o parâmetro url é processado por um padrão de expressão regular vulnerável. Um atacante pode fornecer uma string de URL malformada para desencadear backtracking exponencial no motor regex, causando negação de serviço durante builds webpack sem exigir autenticação ou privilégios especiais.