Regular expression denial of service in Delight Nashorn Sandbox

CAO 7.5CVE-2021-40660 · GHSA-38j3-6fm8-pfgc · Công bố 14/06/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-40660 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.javadelight:delight-nashorn-sandbox, nashorn sandbox (javadelight).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.0%, cao hơn 64.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.3.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.javadelight:delight-nashorn-sandbox Maven	`< 0.3.1`	`0.3.1`
nashorn sandbox javadelight	`= 0.2.0`	Chưa có bản vá

Mô tả

An issue was discovered in Delight Nashorn Sandbox. There is an ReDoS vulnerability that can be exploited to launching a denial of service (DoS) attack.

Mô tả của NVD

An issue was discovered in Delight Nashorn Sandbox 0.2.0. There is an ReDoS vulnerability that can be exploited to launching a denial of service (DoS) attack.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2021-40660 · ADVISORY
javadelight/delight-nashorn-sandbox · WEB
javadelight/delight-nashorn-sandbox · WEB
javadelight/delight-nashorn-sandbox#139 · WEB
javadelight/delight-nashorn-sandbox commit b899b8e · WEB
javadelight/delight-nashorn-sandbox · PACKAGE
javadelight/delight-nashorn-sandbox release 0.3.1 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.javadelight:delight-nashorn-sandbox

Maven

< 0.3.1

0.3.1

nashorn sandbox

javadelight

= 0.2.0

Chưa có bản vá

Mô tả

An issue was discovered in Delight Nashorn Sandbox. There is an ReDoS vulnerability that can be exploited to launching a denial of service (DoS) attack.

Mô tả của NVD

An issue was discovered in Delight Nashorn Sandbox 0.2.0. There is an ReDoS vulnerability that can be exploited to launching a denial of service (DoS) attack.