p PatchFirst

GHSA-65xh-hh78-6454

GHSA-65xh-hh78-6454 · Denial of Service in extension "Code Highlight" (codehighlight)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The codehighlight extension bundles a vulnerable version of the 3rd party JavaScript component “prism” which is known to be vulnerable against Regular expression Denial of Service (ReDoS).

CVSS 5.0 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • brotkrueml/codehighlight Packagist

    Версии
    • v1.0.0
    • v1.0.1
    • v1.1.0
    • v1.1.1
    • v2.0.0
    • v2.0.1
    • v2.1.0
    • v2.2.0
    • v2.3.0
    • v2.4.0
    • v2.5.0
    • v2.6.0
    • v2.6.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.0

    Обновитесь до 2.7.0

Первоисточники

Проверьте свой сервер →