CVE-2021-33623
Yüksək
Təsvir
Node.js üçün trim-newlines paketinin 3.0.1-dən əvvəlki və 4.x versiyasının 4.0.1-dən əvvəlki versiyalarında .end() metodu ilə bağlı müntəzəm ifadələrin xidmətdən imtinasına (ReDoS) səbəb olan problem mövcuddur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Trim-newlines
Dərc28 may 2021
İlk görülmə28 may 2021
Necə düzəltmək olar
Yeniləyin
- trim-newlines_project trim-newlines3.0.1, 4.0.1 və ya daha yeni versiya
- trim-newlines3.0.1, 4.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trim-newlines_project trim-newlines | v < 3.0.1, 4.0.0 ≤ v < 4.0.1 | 3.0.1, 4.0.1 |
| netapp e-series_performance_analyzer | Aralıq göstərilməyib | — |
| debian debian_linux | 10.0 | — |
| trim-newlinesnpm | v < 3.0.1, 4.0.0 ≤ v < 4.0.1 | 3.0.1, 4.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.