CVE-2017-16117

Yüksek

Açıklama

slug, Unicode içerse bile dizeleri slug haline getirmek için kullanılan bir modüldür. slug, özel olarak hazırlanmış güvenilmeyen girdilerin girdi olarak iletilmesi durumunda düzenli ifade hizmet reddi (ReDoS) zafiyetine sahiptir. Yaklaşık 50 bin karakter, olay döngüsünü (event loop) 2 saniye boyunca engelleyebilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünSlug

Yayın7 Haz 2018

İlk görülme7 Haz 2018

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

slug0.9.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
slug_project slug	v ≤ 0.9.1	—
slugnpm	v < 0.9.2	0.9.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.