| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| prism | < 1.25.0 | 1.25.0 |
| prismjs | < 1.25.0 | 1.25.0 |
Prism is a syntax highlighting library. The prismjs package is vulnerable to ReDoS (regular expression denial of service). An attacker that is able to provide a crafted HTML comment as input may cause an application to consume an excessive amount of CPU.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン