Inefficient Regular Expression Complexity in handsontable

CAO 7.5CVE-2021-23446 · GHSA-hf66-r44g-p7j9 · Công bố 29/09/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-23446 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng handsontable (handsontable), handsontable.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.0%, cao hơn 87.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 10.0.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
handsontable handsontable	`< 10.0.0`	`10.0.0`
handsontable npm	`< 10.0.0`	`10.0.0`

Mô tả

The package handsontable from 0 and before 10.0.0 are vulnerable to Regular Expression Denial of Service (ReDoS) in Handsontable.helper.isNumeric function.

Mô tả của NVD

The package handsontable before 10.0.0; the package handsontable from 0 and before 10.0.0 are vulnerable to Regular Expression Denial of Service (ReDoS) in Handsontable.helper.isNumeric function.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2021-23446 · ADVISORY
handsontable/handsontable · WEB
handsontable/handsontable#8742 · WEB
handsontable/handsontable · PACKAGE
snyk.io/vuln/SNYK-DOTNET-HANDSONTABLE-1726793 · WEB
snyk.io/vuln/SNYK-JAVA-ORGWEBJARS-1726795 · WEB
snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-1726796 · WEB
snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWERGITHUBHANDSONTABLE-1726794 · WEB
snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1726797 · WEB
snyk.io/vuln/SNYK-JS-HANDSONTABLE-1726770 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

handsontable

< 10.0.0

10.0.0