CVE-2021-23346

Orta

Açıklama

Bu durum, 2.0.1 sürümünden önceki html-parse-stringify paketini ve html-parse-stringify2 paketinin tüm sürümlerini etkilemektedir. Belirli girdilerin gönderilmesi, ayrıştırma için kullanılan düzenli ifadelerden birinin geri izleme (backtrack) yapmasına neden olarak işlemin donmasına yol açabilir.

ÖnemOrta

CVSS4.8

İstismar olasılığı—

ÜrünHtml-parse-stringify

Yayın4 Mar 2021

İlk görülme4 Mar 2021

Nasıl düzeltilir

Güncelleyin

html-parse-stringify_project html-parse-stringify2.0.1 ya da sonraki bir sürüm
html-parse-stringify2.0.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
html-parse-stringify_project html-parse-stringify	v < 2.0.1	2.0.1
html-parse-stringifynpm	v < 2.0.1	2.0.1
html-parse-stringify2npm	v ≤ 2.0.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.