p PatchFirst

CVE-2024-21539

CVE-2024-21539

CVSS 8.7 · Высокий · EPSS 0,5% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls @eslint/plugin-kit

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания @eslint/plugin-kit и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Versions of the package @eslint/plugin-kit before 0.2.3 are vulnerable to Regular Expression Denial of Service (ReDoS) due to improper input sanitization. An attacker can increase the CPU usage and crash the program by exploiting this vulnerability.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • @eslint/plugin-kit

    Версии
    • ≥ 0, < 0.2.3: Затронуто (semver)

    Обновитесь до 0.2.3

  • @eslint/plugin-kit npm

    Затронутые диапазоны версий
    • SEMVER: < 0.2.3

    Обновитесь до 0.2.3

Первоисточники

Проверьте свой сервер →