Tóm tắt nhanh
- CVE-2022-1929 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng devcert (devcert project), devcert.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.64%, cao hơn 50.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.2.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| devcert | < 1.2.1
| 1.2.1
|
| devcert npm | < 1.2.1
| 1.2.1
|
Mô tả
An exponential ReDoS (Regular Expression Denial of Service) can be triggered in the devcert npm package, when an attacker is able to supply arbitrary input to the certificateFor method
Mô tả của NVD
An exponential ReDoS (Regular Expression Denial of Service) can be triggered in the devcert npm package, when an attacker is able to supply arbitrary input to the certificateFor method
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí