Regular Expression Denial of Service in riot-compiler

高 7.5CVE-2016-10527 · GHSA-pp4v-55vr-9gxh · 31/05/2018 公開 · 17/06/2026 更新

要点

CVE-2016-10527 は riot-compiler (riot.js), riot-compiler に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.6%（全脆弱性の 75.6% より高い）。
対処：2.3.22 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
riot-compiler riot.js	`= 2.3.21`	修正版なし
riot-compiler npm	`< 2.3.22`	`2.3.22`

Affected versions of riot-compiler are susceptible to a regular expression denial of service vulnerability.

Update to version 2.3.22 or later.

NVD の説明

The riot-compiler version version 2.3.21 has an issue in a regex (Catastrophic Backtracking) thats make it unusable under certain conditions.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。