CVE-2022-31147
高已发布
jquery-validation 中 url2 的 ReDoS 漏洞（源于 CVE-2021-43306 修复不完整）
- 已发布
- 2022年7月14日
- 已更新
- 2025年4月23日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月8日
初级CVSS
7.5/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H2.2%
低 · 未来 30 天
- 百分位
- 81.3%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
The jQuery Validation Plugin（jquery-validation）为表单提供即插即用的验证功能。当攻击者能够向 url2 方法提供任意输入时，1.19.5 之前的 jquery-validation 版本容易受到正则表达式拒绝服务（ReDoS）攻击。这是由于对 CVE-2021-43306 的修复不完整所致。用户应升级到 1.19.5 版本以获取补丁。
来源
1CVE-2022-31147 是 matthiasmullie/minify 中的路径遍历缺陷。本指南帮助安全团队使用 Python 和 curl 在 Linux 和 Windows 上测试任意文件读取。它涵盖了自动载荷生成、手动验证以及漏洞评估的安全实践。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。