CVE-2022-23631: RCE no superjson em Blitz.js

O impacto desta vulnerabilidade é crítico, pois concede aos atacantes controle total sobre o servidor afetado. Um atacante pode explorar essa falha para roubar dados confidenciais, manipular informações armazenadas no servidor e até mesmo lançar ataques a outros sistemas conectados à rede. A exploração bem-sucedida requer apenas que o servidor implemente pelo menos um endpoint que utilize superjson durante o processamento das requisições, como uma chamada RPC no Blitz.js. A ausência de autenticação necessária torna a exploração ainda mais fácil e perigosa, permitindo que atacantes não autenticados comprometam o sistema.

Applications built with Blitz.js that utilize superjson for data parsing are particularly at risk. Any Node.js application relying on superjson for processing external data, especially in API endpoints or RPC calls, is also vulnerable. Shared hosting environments where multiple applications share the same server instance are at increased risk due to the potential for cross-application exploitation.

• nodejs / server:

  npm list superjson

This command will list installed versions of superjson. Check if the version is less than 1.8.1. • nodejs / server:

  find / -name "superjson.js" -o -name "superjson.min.js" -print

Locate superjson files on the system to identify potential vulnerable deployments. • nodejs / server:

  grep -r 'superjson.parse' /path/to/your/app

Search for instances of superjson.parse within your application code, as this is a key function used in vulnerable scenarios.

1. 2022-02-09Disclosure

   disclosure

1. Reservado2022-01-19
2. Publicada2022-02-09
3. Modificada2026-02-04
4. EPSS atualizado2026-04-02

A mitigação primária para a vulnerabilidade CVE-2022-23631 é a atualização para as versões corrigidas do superjson (1.8.1) e do Blitz.js (0.45.3). Se a atualização imediata não for possível devido a problemas de compatibilidade ou interrupções no serviço, considere implementar medidas de segurança adicionais, como a validação rigorosa de todas as entradas JSON recebidas pelo servidor. Utilize um Web Application Firewall (WAF) para bloquear requisições maliciosas que tentem explorar a vulnerabilidade. Monitore logs de acesso e erros em busca de padrões suspeitos que possam indicar uma tentativa de exploração.