mel-spintax has Inefficient Regular Expression Complexity

高 7.5CVE-2018-25077 · GHSA-qjm7-55vv-3c5f · 18/01/2023 公開 · 17/06/2026 更新

要点

CVE-2018-25077 は mel-spintax (mel-spintax project), mel-spintax に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.92%（全脆弱性の 60.6% より高い）。
対処：2018-06-02, 1.0.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mel-spintax mel-spintax_project	`< 2018-06-02`	`2018-06-02`
mel-spintax npm	`< 1.0.3`	`1.0.3`

概要

A vulnerability was found in melnaron mel-spintax. It has been rated as problematic. Affected by this issue is some unknown functionality of the file lib/spintax.js. The manipulation of the argument text leads to inefficient regular expression complexity. The name of the patch is 37767617846e27b87b63004e30216e8f919637d3. It is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-218456.

NVD の説明

A vulnerability was found in melnaron mel-spintax. It has been rated as problematic. Affected by this issue is some unknown functionality of the file lib/spintax.js. The manipulation of the argument text leads to inefficient regular expression complexity. The name of the patch is 37767617846e27b87b63004e30216e8f919637d3. It is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-218456.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-25077 · ADVISORY
melnaron/mel-spintax commit 3776761 · WEB
melnaron/mel-spintax · PACKAGE
vuldb.com · WEB
vuldb.com · Permissions Required

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

mel-spintax

mel-spintax_project

< 2018-06-02

2018-06-02

mel-spintax

npm

< 1.0.3

1.0.3

概要

NVD の説明