tmpl vulnerable to Inefficient Regular Expression Complexity which may lead to resource exhaustion

CAO 7.5CVE-2021-3777 · GHSA-jgrx-mgxx-jf9v · Công bố 15/09/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-3777 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng tmpl (tmpl project), tmpl.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 70.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
tmpl tmpl_project	`< 1.0.5`	`1.0.5`
tmpl npm	`< 1.0.5`	`1.0.5`

nodejs-tmpl is simple string formatting. tmpl is vulnerable to Inefficient Regular Expression Complexity which may lead to resource exhaustion.

Mô tả của NVD

nodejs-tmpl is vulnerable to Inefficient Regular Expression Complexity

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.