html-parse-stringify and html-parse-stringify2 vulnerable to Regular expression denial of service (ReDoS)

中 5.3CVE-2021-23346 · GHSA-545q-3fg6-48m7 · 04/03/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23346 は html-parse-stringify (html-parse-stringify project), html-parse-stringify, html-parse-stringify2 に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 82.1% より高い）。
対処：2.0.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
html-parse-stringify html-parse-stringify_project	`< 2.0.1`	`2.0.1`
html-parse-stringify npm	`< 2.0.1`	`2.0.1`
html-parse-stringify2 npm	`≤ 2.0.1`	修正版なし

概要

This affects the package html-parse-stringify before 2.0.1; all versions of package html-parse-stringify2. Sending certain input could cause one of the regular expressions that is used for parsing to backtrack, freezing the process.

NVD の説明