UNKNOWNCVE-2021-27290

Regular Expression Denial of Service (ReDoS)

Platform

nodejs

Component

ssri

Opgelost in

6.0.2

npm `ssri` 5.2.2-6.0.1 en 7.0.0-8.0.0, verwerkt SRI's met behulp van een reguliere expressie die kwetsbaar is voor een denial of service. Kwaadaardige SRI's kunnen extreem lang duren om te verwerken, wat leidt tot een denial of service. Dit probleem treft alleen gebruikers die de strikte optie gebruiken.

Hoe te verhelpen

Geen officiële patch beschikbaar. Zoek naar tijdelijke oplossingen of monitor updates.

Bewaak uw afhankelijkheden automatisch

Ontvang meldingen wanneer nieuwe kwetsbaarheden uw projecten beïnvloeden.

Gratis beginnen