p PatchFirst

GHSA-xx4c-jj58-r7x6

GHSA-xx4c-jj58-r7x6 · Inefficient Regular Expression Complexity in Validator.js

CVSS 5.3 · Средний · Есть исправление

Затронуты ли вы?

  • validator npmОбновитесь до 13.7.0

Как узнать установленную версию:

npm ls validator

Бесплатная проверка подсветит, требует ли внимания validator и остальные зависимости: проверьте lock-файл проекта или весь сервер командой ниже. Без регистрации. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить зависимости бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

### Impact Versions of `validator` prior to 13.7.0 are affected by an inefficient Regular Expression complexity when using the `rtrim` and `trim` sanitizers. ### Patches The problem has been patched in validator 13.7.0

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • validator npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 11.1.0, < 13.7.0

    Обновитесь до 13.7.0

Первоисточники

Проверьте свой сервер →