p PatchFirst

CVE-2021-23368

CVE-2021-23368 · Regular Expression Denial of Service (ReDoS)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The package postcss from 7.0.0 and before 8.2.10 are vulnerable to Regular Expression Denial of Service (ReDoS) during source map parsing.

CVSS 5.3 · Средний · EPSS 3,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • postcss

    Версии
    • ≥ 7.0.0, < unspecified: Затронуто (custom)
    • ≥ unspecified, < 8.2.10: Затронуто (custom)

    Обновитесь до 8.2.10

  • node-postcss Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.2.1+~cs5.3.23-6

    Обновитесь до 8.2.1+~cs5.3.23-6

  • node-postcss Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.2.1+~cs5.3.23-6

    Обновитесь до 8.2.1+~cs5.3.23-6

  • node-postcss Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.2.1+~cs5.3.23-6

    Обновитесь до 8.2.1+~cs5.3.23-6

  • postcss npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 7.0.0, < 7.0.36

    Обновитесь до 7.0.36

  • postcss npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 8.0.0, < 8.2.10

    Обновитесь до 8.2.10

  • node-postcss Ubuntu:22.04:LTS

    Версии
    • 8.2.1+~cs5.3.23-8
    • 8.4.5+~cs7.1.51-2
    • 8.4.6+~cs7.3.21-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →