CVE-2021-40895

Yüksək

Təsvir

todo-regex v0.1.1 versiyasında, xüsusi hazırlanmış yanlış TODO ifadələrinin uyğunlaşdırılması zamanı Müntəzəm İfadələrlə Xidmətdən İmtina (ReDOS) zəifliyi aşkar edilmişdir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTodo-regex
Dərc27 iyn 2022
İlk görülmə27 iyn 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
todo-regex_project todo-regex0.1.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.