Tóm tắt nhanh
- CVE-2018-25077 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng mel-spintax (mel-spintax project), mel-spintax.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.92%, cao hơn 60.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2018-06-02, 1.0.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| mel-spintax | < 2018-06-02
| 2018-06-02
|
| mel-spintax npm | < 1.0.3
| 1.0.3
|
Mô tả
A vulnerability was found in melnaron mel-spintax. It has been rated as problematic. Affected by this issue is some unknown functionality of the file lib/spintax.js. The manipulation of the argument text leads to inefficient regular expression complexity. The name of the patch is 37767617846e27b87b63004e30216e8f919637d3. It is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-218456.
Mô tả của NVD
A vulnerability was found in melnaron mel-spintax. It has been rated as problematic. Affected by this issue is some unknown functionality of the file lib/spintax.js. The manipulation of the argument text leads to inefficient regular expression complexity. The name of the patch is 37767617846e27b87b63004e30216e8f919637d3. It is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-218456.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí