p PatchFirst

CVE-2023-26116

CVE-2023-26116

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Versions of the package angular from 1.2.21 are vulnerable to Regular Expression Denial of Service (ReDoS) via the angular.copy() utility function due to the usage of an insecure regular expression. Exploiting this vulnerability is possible by a large carefully-crafted input, which can result in catastrophic backtracking.

CVSS 5.3 · Средний · EPSS 1,7% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • angular

    Версии
    • ≥ 1.2.21: Затронуто (semver)

    Нет опубликованного исправления

  • org.webjars.bower:angular

    Версии
    • ≥ 1.2.21: Затронуто (semver)

    Нет опубликованного исправления

  • org.webjars.npm:angular

    Версии
    • ≥ 1.2.23: Затронуто (semver)

    Нет опубликованного исправления

  • org.webjars.bowergithub.angular:angular

    Версии
    • ≥ 0: Затронуто (semver)

    Нет опубликованного исправления

  • angular.js Debian:12

    Версии
    • 1.8.3-1
    • 1.8.3-1+deb12u1~deb11u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.3-1+deb12u1

    Обновитесь до 1.8.3-1+deb12u1

  • angular.js Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.3-2

    Обновитесь до 1.8.3-2

  • angular npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 1.8.3

    Нет опубликованного исправления

  • angular.js Ubuntu:Pro:16.04:LTS

    Версии
    • 1.2.28-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.2.28-1ubuntu2+esm1

    Обновитесь до 1.2.28-1ubuntu2+esm1

  • angular.js Ubuntu:Pro:18.04:LTS

    Версии
    • 1.5.10-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.10-1ubuntu0.1~esm1

    Обновитесь до 1.5.10-1ubuntu0.1~esm1

  • angular.js Ubuntu:Pro:20.04:LTS

    Версии
    • 1.5.10-1
    • 1.7.9-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.7.9-1ubuntu0.1~esm1

    Обновитесь до 1.7.9-1ubuntu0.1~esm1

  • angular.js Ubuntu:22.04:LTS

    Версии
    • 1.8.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.2-2ubuntu0.1

    Обновитесь до 1.8.2-2ubuntu0.1

  • angular.js Ubuntu:24.04:LTS

    Версии
    • 1.8.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.3-1ubuntu0.24.04.1

    Обновитесь до 1.8.3-1ubuntu0.24.04.1

Первоисточники

Проверьте свой сервер →