p PatchFirst

CVE-2021-3765

CVE-2021-3765 · Inefficient Regular Expression Complexity in validatorjs/validator.js

CVSS 5.3 · Средний · EPSS 1,8% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls validator
dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="validator.js"'

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания validatorjs/validator.js и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

validator.js is vulnerable to Inefficient Regular Expression Complexity

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • validatorjs/validator.js

    Версии
    • ≥ unspecified, < 13.7.0: Затронуто (custom)

    Обновитесь до 13.7.0

  • validator npm

    Затронутые диапазоны версий
    • SEMVER: < 13.7.0

    Обновитесь до 13.7.0

  • validator.js Ubuntu 16.04 LTS

    Версии
    • 3.17.0+dfsg1-1
    • 4.7.1+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • validator.js Ubuntu 18.04 LTS

    Версии
    • 4.7.1+dfsg1-1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →