CVE-2018-3738
CVE-2018-3738
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
protobufjs is vulnerable to ReDoS when parsing crafted invalid .proto files.
CVSS 5.5 · Средний · EPSS 0,9% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
protobufjs node module
- Версии
- Versions up to and including 6.8.5: Затронуто
Нет опубликованного исправления
protobufjs npm
- Затронутые диапазоны версий
- SEMVER: ≥ 6.0.0, < 6.8.6
Обновитесь до 6.8.6
protobufjs npm
- Затронутые диапазоны версий
- SEMVER: < 5.0.3
Обновитесь до 5.0.3