GHSA-2pr6-76vf-7546
GHSA-2pr6-76vf-7546 · Denial of Service in js-yaml
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Versions of `js-yaml` prior to 3.13.0 are vulnerable to Denial of Service. By parsing a carefully-crafted YAML file, the node process stalls and may exhaust system resources leading to a Denial of Service. ## Recommendation Upgrade to version 3.13.0.
CVSS 5.9 · Средний · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
js-yaml npm
- Затронутые диапазоны версий
- SEMVER: < 3.13.0
Обновитесь до 3.13.0