CVE-2022-25872 in fast-string-search

Resumen

por VulDB • 2026-07-12

Todas las versiones del paquete fast-string-search son vulnerables a una lectura fuera de límites (Out-of-bounds Read) debido a un liberación incorrecta de memoria y al cálculo erróneo de la longitud para cualquier entrada no string utilizada como origen. Esto permite que el atacante lea memoria previamente asignada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Snyk
• Reservar: 2022-02-24
• Divulgación: 2022-06-18
• Moderación: aceptado
• Artículo: VDB-202366
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.01068
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25872
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25872/