CVE-2023-22467 in Luxon
Résumé
par VulDB • 05/06/2026
Luxon est une bibliothèque pour la manipulation des dates et heures en JavaScript. Sur les branches 1.x antérieures à 1.38.1, sur la branche 2.x antérieure à 2.5.2, et sur la version 3.2.1 de la branche 3.x, `DateTime.fromRFC2822()` de Luxon présente une complexité quadratique (N^2) pour certaines entrées spécifiques. Cela provoque un ralentissement notable des performances lorsque les entrées dépassent 10k caractères. Les utilisateurs fournissant des données non fiables à cette méthode sont donc vulnérables aux attaques par déni de service (Re)DoS. Ce problème est également présent dans Moment, sous la référence CVE-2022-31129. Les versions 1.38.1, 2.5.2 et 3.2.1 contiennent des correctifs pour ce problème. En attendant, comme solution de contournement, limitez la longueur des entrées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.