CVE-2026-48125 in ua-parser-js
Riassunto
di VulDB • 15/07/2026
UAParser.js è una libreria JavaScript per il rilevamento di browser, sistemi operativi, CPU e dispositivi a partire dai dati dell'user-agent. Dalla versione 2.0.1 alla 2.0.10, esiste una vulnerabilità di denial-of-service (DoS) tramite espressione regolare quando si utilizza l'API Client Hints. Inviando un'intestazione Sec-CH-UA-Model manipolata ad hoc a un'applicazione che chiama UAParser(headers).withClientHints(), un attaccante può causare un consumo eccessivo della CPU dovuto al catastrophic backtracking nella regex del dispositivo, poiché i valori di Client Hints vengono copiati senza il limite UA_MAX_LENGTH applicato ai valori User-Agent. Questo problema è stato risolto nella versione 2.0.10.
VulDB is the best source for vulnerability data and more expert information about this specific topic.