p PatchFirst

CVE-2021-23382

CVE-2021-23382 · Regular Expression Denial of Service (ReDoS)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The package postcss before 8.2.13 are vulnerable to Regular Expression Denial of Service (ReDoS) via getAnnotationURL() and loadAnnotation() in lib/previous-map.js. The vulnerable regexes are caused mainly by the sub-pattern \/\*\s* sourceMappingURL=(.*).

CVSS 5.3 · Средний · EPSS 2,6% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • postcss

    Версии
    • ≥ unspecified, < 8.2.13: Затронуто (custom)

    Обновитесь до 8.2.13

  • node-postcss Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.2.1+~cs5.3.23-7

    Обновитесь до 8.2.1+~cs5.3.23-7

  • node-postcss Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.2.1+~cs5.3.23-7

    Обновитесь до 8.2.1+~cs5.3.23-7

  • node-postcss Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.2.1+~cs5.3.23-7

    Обновитесь до 8.2.1+~cs5.3.23-7

  • postcss npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 8.0.0, < 8.2.13

    Обновитесь до 8.2.13

  • postcss npm

    Затронутые диапазоны версий
    • SEMVER: < 7.0.36

    Обновитесь до 7.0.36

  • node-postcss Ubuntu:20.04:LTS

    Версии
    • 6.0.23-1
    • 6.0.23-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-postcss Ubuntu:22.04:LTS

    Версии
    • 8.2.1+~cs5.3.23-8
    • 8.4.5+~cs7.1.51-2
    • 8.4.6+~cs7.3.21-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →