Regular Expression Denial of Service in highcharts

高 7.5CVE-2018-20801 · GHSA-xmc8-cjfr-phx3 · 14/03/2019 公開 · 17/06/2026 更新

要点

CVE-2018-20801 は highcharts (highcharts), highcharts に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.2%（全脆弱性の 88.0% より高い）。
対処：6.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
highcharts highcharts	`< 6.1.0`	`6.1.0`
highcharts npm	`< 6.1.0`	`6.1.0`

概要

Versions of highcharts prior to 6.1.0 are vulnerable to Regular Expression Denial of Service (ReDoS). Untrusted input may cause catastrophic backtracking while matching regular expressions. This can cause the application to be unresponsive leading to Denial of Service.

Recommendation

Upgrade to version 6.1.0 or higher.

NVD の説明

In js/parts/SvgRenderer.js in Highcharts JS before 6.1.0, the use of backtracking regular expressions permitted an attacker to conduct a denial of service attack against the SVGRenderer component, aka ReDoS.