CVE-2022-24373 in react-native-reanimated

Resumen

por VulDB • 2026-08-28

El paquete react-native-reanimated anterior a la versión 3.0.0-rc.1 es vulnerable a un ataque de denegación de servicio por expresión regular (Regular Expression Denial of Service, ReDoS) debido al uso inadecuado de expresiones regulares en el analizador de Colors.js.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Snyk
• Reservar: 2022-02-24
• Divulgación: 2022-09-30
• Moderación: aceptado
• Artículo: VDB-210022
• CPE: listo
• CWE: CWE-185 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01598
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24373
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24373/