p PatchFirst

CVE-2022-25918

CVE-2022-25918 · Regular Expression Denial of Service (ReDoS)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The package shescape from 1.5.10 and before 1.6.1 are vulnerable to Regular Expression Denial of Service (ReDoS) via the escape function in index.js, due to the usage of insecure regex in the escapeArgBash function.

CVSS 5.3 · Средний · EPSS 1,6% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • shescape

    Версии
    • ≥ 1.5.10, < unspecified: Затронуто (custom)
    • ≥ unspecified, < 1.6.1: Затронуто (custom)

    Обновитесь до 1.6.1

  • shescape npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 1.5.10, < 1.6.1

    Обновитесь до 1.6.1

Первоисточники

Проверьте свой сервер →