Regular Expression Denial of Service in postcss

TRUNG BÌNH 5.3CVE-2021-23368 · GHSA-hwj9-h5mp-3pm3 · Công bố 12/04/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-23368 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng postcss (postcss), postcss.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.5%, cao hơn 89.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.0.36, 8.2.10 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
postcss postcss	`≥ 7.0.0, < 7.0.36≥ 8.0.0, < 8.2.10`	`7.0.368.2.10`
postcss npm	`≥ 7.0.0, < 7.0.36≥ 8.0.0, < 8.2.10`	`7.0.368.2.10`

Mô tả

The npm package postcss from 7.0.0 and before versions 7.0.36 and 8.2.10 is vulnerable to Regular Expression Denial of Service (ReDoS) during source map parsing.

Mô tả của NVD

The package postcss from 7.0.0 and before 8.2.10 are vulnerable to Regular Expression Denial of Service (ReDoS) during source map parsing.

Tham khảo

Lỗ hổng khác của postcss

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

postcss

≥ 7.0.0, < 7.0.36≥ 8.0.0, < 8.2.10

7.0.368.2.10