Regular Expression Denial of Service (ReDoS) in braces

TRUNG BÌNH 5.3CVE-2018-1109 · GHSA-cwfw-4gq5-mrqx · Công bố 30/03/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-1109 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng braces (braces project), braces.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 72.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.3.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
braces braces_project	`< 2.3.1`	`2.3.1`
braces npm	`≥ 2.2.0, < 2.3.1`	`2.3.1`

Mô tả

A vulnerability was found in Braces versions from v2.2.0 up to but not including v2.3.1. Affected versions of this package are vulnerable to Regular Expression Denial of Service (ReDoS) attacks. This has been patched in version 2.3.1.

Mô tả của NVD

A vulnerability was found in Braces versions 2.2.0 and above, prior to 2.3.1. Affected versions of this package are vulnerable to Regular Expression Denial of Service (ReDoS) attacks.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2018-1109 · ADVISORY
micromatch/braces commit abdafb0 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
snyk.io/vuln/npm:braces:20180219 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí