CVE-2016-10527

Yüksək

Təsvir

riot-compiler versiya 2.3.21-də müəyyən şərtlər altında onu istifadəsiz edən reqex (Katastrofik Geriye Qayıtma - Catastrophic Backtracking) problemi mövcuddur.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Riot.js Riot-compiler

Dərc31 may 2018

İlk görülmə31 may 2018

Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı

Necə düzəltmək olar

Yeniləyin

riot-compiler2.3.22 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
riot.js riot-compiler	2.3.21	—
riot-compilernpm	v < 2.3.22	2.3.22

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.