css-what vulnerable to ReDoS due to use of insecure regular expression

高 7.5CVE-2022-21222 · GHSA-p28h-cc7q-c4fg · 30/09/2022 公開 · 17/06/2026 更新

要点

CVE-2022-21222 は css-what (css-what project), css-what に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 79.8% より高い）。
対処：2.1.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
css-what css-what_project	`< 2.1.3`	`2.1.3`
css-what npm	`< 2.1.3`	`2.1.3`

概要

The package css-what before 2.1.3 is vulnerable to Regular Expression Denial of Service (ReDoS) due to the use of insecure regular expression in the re_attr variable of index.js. The exploitation of this vulnerability could be triggered via the parse function.

NVD の説明

The package css-what before 2.1.3 are vulnerable to Regular Expression Denial of Service (ReDoS) due to the usage of insecure regular expression in the re_attr variable of index.js. The exploitation of this vulnerability could be triggered via the parse function.