| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| jsoneditor | < 9.5.6 | 9.5.6 |
| jsoneditor | < 9.5.6 | 9.5.6 |
JSON Editor is a web-based tool to view, edit, format, and validate JSON. It has various modes such as a tree editor, a code editor, and a plain text editor. The jsoneditor package is vulnerable to ReDoS (regular expression denial of service). An attacker that is able to provide a crafted element as input to the getInnerText function may cause an application to consume an excessive amount of CPU. Below pinned line using vulnerable regex.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン