AWS Lambda parser is vulnerable to Regular Expression Denial of Service

高 7.5CVE-2018-7560 · GHSA-6jqp-j69q-pm62 · 04/03/2018 公開 · 17/06/2026 更新

要点

CVE-2018-7560 は aws-lambda-multipart-parser (aws-lambda-multipart-parser project), aws-lambda-multipart-parser に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 71.8% より高い）。
対処：0.1.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
aws-lambda-multipart-parser aws-lambda-multipart-parser_project	`≤ 0.1.1`	修正版なし
aws-lambda-multipart-parser npm	`< 0.1.2`	`0.1.2`

概要

index.js in the aws-lambda-multipart-parser NPM package before 0.1.2 has a Regular Expression Denial of Service (ReDoS) issue via a crafted multipart/form-data boundary string.

NVD の説明

index.js in the Anton Myshenin aws-lambda-multipart-parser NPM package before 0.1.2 has a Regular Expression Denial of Service (ReDoS) issue via a crafted multipart/form-data boundary string.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-7560 · ADVISORY
myshenin/aws-lambda-multipart-parser commit 56ccb03 · WEB
GitHub Advisory GHSA-6jqp-j69q-pm62 · ADVISORY
myshenin/aws-lambda-multipart-parser · PACKAGE

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン