CVE-2022-37259 in stealjs

Sumário

de VulDB • 27/05/2026

Foi encontrada uma falha de Regular Expression Denial of Service (ReDoS) em stealjs steal 2.2.4 por meio da variável de string em babel.js.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 01/08/2022
• Divulgação: 20/09/2022
• Moderação: aceite
• Entrada: VDB-209203
• CPE: pronto
• CWE: CWE-185 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01092
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37259
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37259/