| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| scrapbox-parser | < 6.0.3 | 6.0.3 |
| @progfay/scrapbox-parser | ≥ 7.0.0, < 7.0.2< 6.0.3 | 7.0.26.0.3 |
A Regular expression Denial of Service flaw was found in the @progfay/scrapbox-parser package before 6.0.3, 7.0.2 for Node.js. The attacker that is able to be parsed a specially crafted text may cause the application to consume an excessive amount of CPU.
Upgrade to version 6.0.3, 7.0.2 or later.
Avoid to parse text with a lot of [ chars.
If you have any questions or comments about this advisory:
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí