| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| markdown-link-extractor | = 4.0.0< 3.0.2 | 3.0.2 |
| markdown-link-extractor | ≥ 4.0.0, < 4.0.1< 3.0.2 | 4.0.13.0.2 |
An exponential ReDoS (Regular Expression Denial of Service) can be triggered in the markdown-link-extractor npm package, when an attacker is able to supply arbitrary input to the module's exported function
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí