Aller au contenu
en Se connecter
2.9 Faible

CVE-2025-69873 ajv (Another JSON Schema Validator) before 8.18.0 is vulnerable to Regular Expression Denial of Service (ReDoS) when the…

Description

ajv (Another JSON Schema Validator) before 8.18.0 is vulnerable to Regular Expression Denial of Service (ReDoS) when the $data option is enabled. The pattern keyword accepts runtime data via JSON Pointer syntax ($data reference), which is passed directly to the JavaScript RegExp() constructor without validation. An attacker can inject a malicious regex pattern (e.g., "^(a|a)*$") combined with crafted input to cause catastrophic backtracking. A 31-character payload causes approximately 44 seconds of CPU blocking, with each additional character doubling execution time. This enables complete denial of service with a single HTTP request against any API using ajv with $data: true for dynamic schema validation. This issue is also fixed in version 6.14.0.

Produits et versions touchés

Produit Versions touchées Corrigé en
n/a Versions non publiées
Red Hat Ansible Automation Platform 2.5 for RHEL 8 Versions non publiées
Red Hat Ansible Automation Platform 2.5 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 9 Versions non publiées
Network Observability (NETOBSERV) 1.11.2 1778508956 premières → < 1778508956 1778508956
Red Hat Ansible Automation Platform 2.6 1774243862 premières → < 1774243862 1774243862
Red Hat Developer Hub 1.8 1776784286 premières → < 1776784286 1776784286
Red Hat Developer Hub 1.9 1775140647 premières → < 1775140647 1775140647
Red Hat OpenShift AI 2.16 1774282136 premières → < 1774282136 1774282136
Afficher les 71 autres branches
Produit Versions touchées Corrigé en
Red Hat OpenShift AI 3.3 1778666987 premières → < 1778666987 1778666987
Red Hat OpenShift Container Platform 4.14 1778036641 premières → < 1778036641 1778036641
Red Hat OpenShift Container Platform 4.15 1777994844 premières → < 1777994844 1777994844
Red Hat OpenShift Container Platform 4.16 1774452649 premières → < 1774452649 1774452649
Red Hat OpenShift Container Platform 4.17 1774474908 premières → < 1774474908 1774474908
Red Hat OpenShift Container Platform 4.19 1776675872 premières → < 1776675872 1776675872
Red Hat OpenShift Dev Spaces 3.27 1774476526 premières → < 1774476526 1774476526
Red Hat Quay 3.14 1775512163 premières → < 1775512163 1775512163
Red Hat Quay 3.15 1775169219 premières → < 1775169219 1775169219
Red Hat Quay 3.16 1775169226 premières → < 1775169226 1775169226
Red Hat Quay 3.16 1775069491 premières → < 1775069491 1775069491
Red Hat Quay 3.9 1773936323 premières → < 1773936323 1773936323
Red Hat Satellite 6.18 1781181673 premières → < 1781181673 1781181673
Confidential Compute Attestation Versions non publiées
Logging Subsystem for Red Hat OpenShift Versions non publiées
Node HealthCheck Operator Versions non publiées
OpenShift Pipelines Versions non publiées
Red Hat 3scale API Management Platform 2 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat build of Apicurio Registry 2 Versions non publiées
Red Hat Connectivity Link 1 Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Edge Manager 1 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat Openshift Data Foundation 4 Versions non publiées
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat OpenShift GitOps Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées
streams for Apache Kafka 3 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 10 Versions non publiées
Cryostat 4 Versions non publiées
Gatekeeper 3 Versions non publiées
Multicluster Engine for Kubernetes Versions non publiées
Network Observability Operator Versions non publiées
OpenShift Service Mesh 2 Versions non publiées
OpenShift Service Mesh 3 Versions non publiées
Red Hat Advanced Cluster Management for Kubernetes 2 Versions non publiées
Red Hat Advanced Cluster Security 4 Versions non publiées
Red Hat AMQ Broker 7 Versions non publiées
Red Hat build of Apache Camel - HawtIO 4 Versions non publiées
Red Hat build of OptaPlanner 8 Versions non publiées
Red Hat Directory Server 11 Versions non publiées
Red Hat Directory Server 12 Versions non publiées
Red Hat Directory Server 13 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat Satellite 6 Versions non publiées
streams for Apache Kafka 2 Versions non publiées
ajv 7.0 7.0.0 → < 8.17.2 8.17.2
ajv 6.14 premières → < 6.14.0 6.14.0
Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 Server Versions non publiées
Red Hat Edge Manager 1.0 1783502438 premières → < 1783502438 1783502438
Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7 Versions non publiées
Red Hat Edge Manager 1.1 1784127736 premières → < 1784127736 1784127736
Red Hat Openshift Data Foundation 4.20 1783669219 premières → < 1783669219 1783669219
Red Hat Openshift Data Foundation 4.2 1783669219 premières → < 1783669219 1783669219
Red Hat Openshift Data Foundation 4.18 1783677533 premières → < 1783677533 1783677533
Red Hat Openshift Data Foundation 4.19 1783685375 premières → < 1783685375 1783685375
Network Observability (NETOBSERV) 1.11.1 1778508956 premières → < 1778508956 1778508956
Red Hat build of Apache Camel for Spring Boot 4 Versions non publiées
Red Hat build of Apicurio Registry 3 Versions non publiées
Red Hat Build of Keycloak Versions non publiées
Network Observability (NETOBSERV) 1.11.0 1778508956 premières → < 1778508956 1778508956

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de n/a

Les 144658 CVE de n/a →
CVE-2026-106713 An issue in FreeReels for Android version 2.3.11 allows a remote attacker to obtain sensitive information via the… Non notée CVE-2026-106715 NewsBreak for Android version 26.21.0 treats data:text/html; URLs as trusted in its WebView JavaScript bridge origin… Non notée CVE-2026-106714 Chewy for Android version 26.23.0 does not adequately validate the host of a product-details deep link before loading it… Non notée CVE-2026-106716 ReelShort for Android version 3.8.55 loads an attacker-controlled activityUrl supplied through its cmsvictor://open deep… Non notée
Suivre cette CVE