UNKNOWNCVE-2022-3517

Vulnerabilidade ReDoS no minimatch

Plataforma

nodejs

Componente

minimatch

Corrigido em

3.0.5

Foi encontrada uma vulnerabilidade no pacote minimatch. Esta falha permite uma Negação de Serviço por Expressão Regular (ReDoS) ao chamar a função braceExpand com argumentos específicos, resultando numa Negação de Serviço.

Como corrigir

Nenhum patch oficial disponível. Procure alternativas ou monitore atualizações.

Monitore suas dependências automaticamente

Receba alertas quando novas vulnerabilidades afetarem seus projetos.

Começar grátis