Podatności CyberChef
3 znanych podatności CVE w CyberChef, przetłumaczonych i ocenionych.
- CVE-2026-72912Średnie
CyberChef przed wersją 11.3.0 ma podatność na wyczerpanie CPU po stronie klienta w parserze pretty-recipe w src/core/Utils.mjs, gdy złośliwy fragment URL #recipe= z dużą liczbą niepasujących znaków cudzysłowu trafi do Utils.parseRecipeConfig(). Funkcja synchronicznie stosuje złożone wyrażenie regularne, które może wykonać ciężkie cofanie, powodując zawieszenie karty przeglądarki na sekundy lub dłużej. Nie ma wykonania kodu, eksfiltracji danych ani eskalacji uprawnień.
- CVE-2026-57439Średnie
CyberChef przed wersją 11.2.0 zawiera podatność na zanieczyszczenie prototypu przez operację Series Chart, która akceptuje klucz __proto__ podczas parsowania CSV dostarczonego przez użytkownika. Może to być wykorzystane w połączeniu z innymi operacjami, takimi jak Parse UDP, do wstrzyknięcia złośliwego JavaScriptu do wyjścia HTML.
- CVE-2026-42615Wysokie
GCHQ CyberChef przed wersją 11.0.0 zawiera podatność na XSS poprzez funkcję Show Base64 offsets, co umożliwia wstrzyknięcie skryptów.