CVE-2022-24373 in react-native-reanimated

Sumário

de VulDB • 16/08/2026

O pacote react-native-reanimated anterior à versão 3.0.0-rc.1 é vulnerável a Regular Expression Denial of Service (ReDoS) devido ao uso inadequado de expressões regulares no analisador do arquivo Colors.js.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Snyk
• Reservar: 24/02/2022
• Divulgação: 30/09/2022
• Moderação: aceite
• Entrada: VDB-210022
• CPE: pronto
• CWE: CWE-185 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01598
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24373
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24373/