Tóm tắt nhanh
- CVE-2021-23424 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng ansi-html (ansi-html project), ansi-html.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.0.8 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ansi-html | < 0.0.8
| 0.0.8
|
| ansi-html npm | < 0.0.8
| 0.0.8
|
Mô tả
This affects all versions of package ansi-html. If an attacker provides a malicious string, it will get stuck processing the input for an extremely long time.
Mô tả của NVD
This affects all versions of package ansi-html. If an attacker provides a malicious string, it will get stuck processing the input for an extremely long time.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí