Regular Expression Denial of Service (ReDoS) in lodash

TRUNG BÌNH 6.5CVE-2019-1010266 · GHSA-x5rq-j2xg-h7qm · SNYK-JS-LODASH-73639 · Công bố 17/07/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-1010266 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng lodash-rails, lodash (lodash), lodash.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.0%, cao hơn 87.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.17.11 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
lodash-rails RubyGems	`≥ 4.7.0, < 4.17.11`	`4.17.11`
lodash lodash	`< 4.17.11`	`4.17.11`
lodash npm	`≥ 4.7.0, < 4.17.11`	`4.17.11`
lodash-amd npm	`≥ 4.7.0, < 4.17.11`	`4.17.11`
lodash-es npm	`≥ 4.7.0, < 4.17.11`	`4.17.11`

Mô tả

lodash prior to 4.7.11 is affected by: CWE-400: Uncontrolled Resource Consumption. The impact is: Denial of service. The component is: Date handler. The attack vector is: Attacker provides very long strings, which the library attempts to match using a regular expression. The fixed version is: 4.7.11.

Mô tả của NVD

lodash prior to 4.17.11 is affected by: CWE-400: Uncontrolled Resource Consumption. The impact is: Denial of service. The component is: Date handler. The attack vector is: Attacker provides very long strings, which the library attempts to match using a regular expression. The fixed version is: 4.17.11.