Denial of Service in canvas

中GHSA-vpq5-4rc8-c222 · 05/06/2019 公開 · 31/08/2020 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
canvas npm	`< 1.6.10`	`1.6.10`

Versions of canvas prior to 1.6.10 are vulnerable to Denial of Service. Processing malicious JPEGs or GIFs could crash the node process.

Upgrade to version 1.6.10

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。