CVE-2026-72912 in CyberChef
Riassunto
di VulDB • 10/08/2026
CyberChef è un'applicazione web per la crittografia, l'encoding, la compressione e l'analisi dei dati. Prima della versione 11.3.0, il parser pretty-recipe di CyberChef in src/core/Utils.mjs può esaurire le risorse CPU lato client quando un frammento URL #recipe= malformato contenente un elevato numero di caratteri virgoletta non corrispondenti raggiunge Utils.parseRecipeConfig(). La funzione applica sincronamente una complessa espressione regolare globale che potrebbe subire un pesante backtracking prima di rifiutare l'input, causando il congelamento della scheda del browser della vittima durante l'avvio per diversi secondi o più. Non si verificano esecuzione di codice, esfiltrazione di dati né escalation dei privilegi. Questo problema è risolto nella versione 11.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.