p PatchFirst

CVE-2019-17592

CVE-2019-17592

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The csv-parse module before 4.4.6 for Node.js is vulnerable to Regular Expression Denial of Service. The __isInt() function contains a malformed regular expression that processes large crafted input very slowly. This is triggered when using the cast option.

CVSS 7.5 · Высокий · EPSS 2,3% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • csv-parse npm

    Затронутые диапазоны версий
    • SEMVER: < 4.4.6

    Обновитесь до 4.4.6

Первоисточники

Проверьте свой сервер →