p PatchFirst

CVE-2021-23364

CVE-2021-23364 · Regular Expression Denial of Service (ReDoS)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The package browserslist from 4.0.0 and before 4.16.5 are vulnerable to Regular Expression Denial of Service (ReDoS) during parsing of queries.

CVSS 5.3 · Средний · EPSS 2,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • browserslist

    Версии
    • ≥ 4.0.0, < unspecified: Затронуто (custom)
    • ≥ unspecified, < 4.16.5: Затронуто (custom)

    Обновитесь до 4.16.5

  • node-browserslist Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.16.3+~cs5.4.72-2

    Обновитесь до 4.16.3+~cs5.4.72-2

  • node-browserslist Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.16.3+~cs5.4.72-2

    Обновитесь до 4.16.3+~cs5.4.72-2

  • node-browserslist Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.16.3+~cs5.4.72-2

    Обновитесь до 4.16.3+~cs5.4.72-2

  • browserslist npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 4.0.0, < 4.16.5

    Обновитесь до 4.16.5

  • node-browserslist Ubuntu:18.04:LTS

    Версии
    • 2.11.3-1
    • 2.11.3-1build3
    • 2.11.3-1build4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-browserslist Ubuntu:20.04:LTS

    Версии
    • 2.11.3-1build4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-browserslist Ubuntu:22.04:LTS

    Версии
    • 4.16.3+~cs5.4.72-3
    • 4.17.0+~cs5.6.76-1
    • 4.18.1+~cs5.1.2-1
    • 4.19.1+~cs5.1.2-1
    • 4.19.1+repack+~cs5.1.2-2
    • 4.19.3+~cs5.1.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →