CVE-2017-16111
CVE-2017-16111
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The content module is a module to parse HTTP Content-* headers. It is used by the hapijs framework to provide this functionality. The module is vulnerable to regular expression denial of service when passed a specifically crafted Content-Type or Content-Disposition header.
CVSS 7.5 · Высокий · EPSS 1,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
content node module
- Версии
- <=3.0.5: Затронуто
Нет опубликованного исправления
content npm
- Затронутые диапазоны версий
- SEMVER: < 3.0.7
Обновитесь до 3.0.7