p PatchFirst

CVE-2022-21144

CVE-2022-21144 · Denial of Service (DoS)

CVSS 7.5 · Высокий · EPSS 1,9% · Есть исправление

Затронуты ли вы?

  • libxmljsНет опубликованного исправления
  • libxmljs npmОбновитесь до 0.19.8

Как узнать установленную версию:

npm ls libxmljs

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания libxmljs и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This affects all versions of package libxmljs. When invoking the libxmljs.parseXml function with a non-buffer argument the V8 code will attempt invoking the .toString method of the argument. If the argument's toString value is not a Function object V8 will crash.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • libxmljs

    Версии
    • ≥ 0, < unspecified: Затронуто (custom)

    Нет опубликованного исправления

  • libxmljs npm

    Затронутые диапазоны версий
    • SEMVER: < 0.19.8

    Обновитесь до 0.19.8

Первоисточники

Проверьте свой сервер →