tmpl vulnerable to Inefficient Regular Expression Complexity which may lead to resource exhaustion

高 7.5CVE-2021-3777 · GHSA-jgrx-mgxx-jf9v · 15/09/2021 公開 · 17/06/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
tmpl tmpl_project	`< 1.0.5`	`1.0.5`
tmpl npm	`< 1.0.5`	`1.0.5`

nodejs-tmpl is simple string formatting. tmpl is vulnerable to Inefficient Regular Expression Complexity which may lead to resource exhaustion.

NVD の説明

nodejs-tmpl is vulnerable to Inefficient Regular Expression Complexity

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。