En bref
- CVE-2021-23424 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant ansi-html (ansi-html project), ansi-html.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.8%, plus élevée que 78.2% des vulnérabilités.
- Correctif : mettre à jour vers 0.0.8 ou plus récent.
Description
This affects all versions of package ansi-html. If an attacker provides a malicious string, it will get stuck processing the input for an extremely long time.
NVD description
This affects all versions of package ansi-html. If an attacker provides a malicious string, it will get stuck processing the input for an extremely long time.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free