css-what vulnerable to ReDoS due to use of insecure regular expression

CAO 7.5CVE-2022-21222 · GHSA-p28h-cc7q-c4fg · Công bố 30/09/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-21222 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng css-what (css-what project), css-what.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.1.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
css-what css-what_project	`< 2.1.3`	`2.1.3`
css-what npm	`< 2.1.3`	`2.1.3`

Mô tả

The package css-what before 2.1.3 is vulnerable to Regular Expression Denial of Service (ReDoS) due to the use of insecure regular expression in the re_attr variable of index.js. The exploitation of this vulnerability could be triggered via the parse function.

Mô tả của NVD

The package css-what before 2.1.3 are vulnerable to Regular Expression Denial of Service (ReDoS) due to the usage of insecure regular expression in the re_attr variable of index.js. The exploitation of this vulnerability could be triggered via the parse function.