Tóm tắt nhanh
- CVE-2017-16119 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng fresh (fresh project), fresh.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 75.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.5.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| fresh | < 0.5.2
| 0.5.2
|
| fresh npm | < 0.5.2
| 0.5.2
|
Mô tả
Affected versions of fresh are vulnerable to regular expression denial of service when parsing specially crafted user input.
Recommendation
Update to version 0.5.2 or later.
Mô tả của NVD
Fresh is a module used by the Express.js framework for HTTP response freshness testing. It is vulnerable to a regular expression denial of service when it is passed specially crafted input to parse. This causes the event loop to be blocked causing a denial of service condition.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí