En bref
- CVE-2018-7560 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant aws-lambda-multipart-parser (aws-lambda-multipart-parser project), aws-lambda-multipart-parser.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.4%, plus élevée que 71.8% des vulnérabilités.
- Correctif : mettre à jour vers 0.1.2 ou plus récent.
Description
index.js in the aws-lambda-multipart-parser NPM package before 0.1.2 has a Regular Expression Denial of Service (ReDoS) issue via a crafted multipart/form-data boundary string.
NVD description
index.js in the Anton Myshenin aws-lambda-multipart-parser NPM package before 0.1.2 has a Regular Expression Denial of Service (ReDoS) issue via a crafted multipart/form-data boundary string.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free