mime Regular Expression Denial of Service when MIME lookup performed on untrusted user input

高 7.5CVE-2017-16138 · GHSA-wrvr-8mpx-r7pp · 07/06/2018 公開 · 07/10/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
mime mime_project	`≥ 2.0.1, < 2.0.3< 1.4.1`	`2.0.31.4.1`
mime npm	`≥ 2.0.0, < 2.0.3< 1.4.1`	`2.0.31.4.1`

Affected versions of mime are vulnerable to regular expression denial of service when a mime lookup is performed on untrusted user input.

Update to version 2.0.3 or later.

NVD の説明

The mime module < 1.4.1, 2.0.1, 2.0.2 is vulnerable to regular expression denial of service when a mime lookup is performed on untrusted user input.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。