Regular Expression Denial of Service in hosted-git-info

中 5.3CVE-2021-23362 · GHSA-43f8-2h32-f4cj · 23/03/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23362 は hosted-git-info (npmjs), sinec infrastructure network services (siemens), hosted-git-info に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.6%（全脆弱性の 89.5% より高い）。
対処：2.8.9, 3.0.8, 1.0.1.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
hosted-git-info npmjs	`≥ 2.0.0, < 2.8.9≥ 3.0.0, < 3.0.8`	`2.8.93.0.8`
sinec infrastructure network services siemens	`< 1.0.1.1`	`1.0.1.1`
hosted-git-info npm	`≥ 3.0.0, < 3.0.8< 2.8.9`	`3.0.82.8.9`

概要

The npm package hosted-git-info before 3.0.8 are vulnerable to Regular Expression Denial of Service (ReDoS) via regular expression shortcutMatch in the fromUrl function in index.js. The affected regular expression exhibits polynomial worst-case time complexity

NVD の説明

The package hosted-git-info before 3.0.8 are vulnerable to Regular Expression Denial of Service (ReDoS) via regular expression shortcutMatch in the fromUrl function in index.js. The affected regular expression exhibits polynomial worst-case time complexity.