Regular Expression Denial of Service in path-parse

高 7.5CVE-2021-23343 · GHSA-hj48-42vr-x3v9 · 04/05/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23343 は path-parse (path-parse project), path-parse に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.8% より高い）。
対処：1.0.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
path-parse path-parse_project	`< 1.0.7`	`1.0.7`
path-parse npm	`< 1.0.7`	`1.0.7`

概要

Affected versions of npm package path-parse are vulnerable to Regular Expression Denial of Service (ReDoS) via splitDeviceRe, splitTailRe, and splitPathRe regular expressions. ReDoS exhibits polynomial worst-case time complexity.

NVD の説明

All versions of package path-parse are vulnerable to Regular Expression Denial of Service (ReDoS) via splitDeviceRe, splitTailRe, and splitPathRe regular expressions. ReDoS exhibits polynomial worst-case time complexity.

参考情報

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

path-parse

path-parse_project

< 1.0.7

1.0.7

path-parse

npm

< 1.0.7

1.0.7

概要

NVD の説明