UNKNOWNCVE-2022-25858

L'utilisation non sécurisée d'expressions régulières dans Terser conduit à une attaque ReDoS

Plateforme

nodejs

Composant

terser

Corrigé dans

4.8.1

Le paquet terser avant la version 4.8.1, à partir de la version 5.0.0 et avant la version 5.14.2 est vulnérable à une attaque de déni de service par expression régulière (ReDoS) en raison d'une utilisation non sécurisée des expressions régulières.

Comment corriger

Aucun correctif officiel disponible. Recherchez des alternatives ou surveillez les mises à jour.

Surveillez vos dépendances automatiquement

Recevez des alertes quand de nouvelles vulnérabilités affectent vos projets.

Commencer gratuitement