Kurz gesagt
- CVE-2017-1000189 ist eine Schwachstelle (HOCH (CVSS 7.5)) in ejs (ejs), ejs.
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.3%, höher als bei 83.0% aller Schwachstellen.
- Abhilfe: auf 2.5.5 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| ejs | < 2.5.5
| 2.5.5
|
| ejs npm | < 2.5.5
| 2.5.5
|
Description
nodejs ejs version older than 2.5.5 is vulnerable to a denial-of-service due to weak input validation in ejs.renderFile()
NVD description
nodejs ejs version older than 2.5.5 is vulnerable to a denial-of-service due to weak input validation in the ejs.renderFile()
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free