| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| graalvm | = 20.3.3= 21.2.0 | |
| sinec infrastructure network services | < 1.0.1.1 | 1.0.1.1 |
| ssri | ≥ 5.2.2, < 6.0.2≥ 7.0.0, < 8.0.1 | 6.0.28.0.1 |
| ssri | ≥ 5.2.2, < 6.0.2≥ 7.0.0, < 7.1.1≥ 8.0.0, < 8.0.1 | 6.0.27.1.18.0.1 |
npm ssri 5.2.2-6.0.1 and 7.0.0-8.0.0, processes SRIs using a regular expression which is vulnerable to a denial of service. Malicious SRIs could take an extremely long time to process, leading to denial of service. This issue only affects consumers using the strict option.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí