Inefficient Regular Expression Complexity in handsontable

高 7.5CVE-2021-23446 · GHSA-hf66-r44g-p7j9 · 29/09/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23446 は handsontable (handsontable), handsontable に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.0%（全脆弱性の 87.3% より高い）。
対処：10.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
handsontable handsontable	`< 10.0.0`	`10.0.0`
handsontable npm	`< 10.0.0`	`10.0.0`

概要

The package handsontable from 0 and before 10.0.0 are vulnerable to Regular Expression Denial of Service (ReDoS) in Handsontable.helper.isNumeric function.

NVD の説明

The package handsontable before 10.0.0; the package handsontable from 0 and before 10.0.0 are vulnerable to Regular Expression Denial of Service (ReDoS) in Handsontable.helper.isNumeric function.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-23446 · ADVISORY
handsontable/handsontable · WEB
handsontable/handsontable#8742 · WEB
handsontable/handsontable · PACKAGE
snyk.io/vuln/SNYK-DOTNET-HANDSONTABLE-1726793 · WEB
snyk.io/vuln/SNYK-JAVA-ORGWEBJARS-1726795 · WEB
snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-1726796 · WEB
snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWERGITHUBHANDSONTABLE-1726794 · WEB
snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1726797 · WEB
snyk.io/vuln/SNYK-JS-HANDSONTABLE-1726770 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

handsontable

< 10.0.0

10.0.0