UNKNOWNCVE-2021-3795

Déni de service par expression régulière (ReDOS) dans semver-regex

Plateforme

nodejs

Composant

semver-regex

Corrigé dans

3.1.3

Le paquet npm `semver-regex` est vulnérable à une complexité inefficace de l'expression régulière.

Comment corriger

Aucun correctif officiel disponible. Recherchez des alternatives ou surveillez les mises à jour.

Surveillez vos dépendances automatiquement

Recevez des alertes quand de nouvelles vulnérabilités affectent vos projets.

Commencer gratuitement