react-native-reanimated vulnerable to ReDoS

CAO 7.5CVE-2022-24373 · GHSA-2j79-8pqc-r7x6 · Công bố 30/09/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-24373 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng react native reanimated (swmansion), react-native-reanimated.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 76.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.10.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
react native reanimated swmansion	`< 2.10.0`	`2.10.0`
react-native-reanimated npm	`< 2.10.0`	`2.10.0`

Mô tả

The package react-native-reanimated before 2.10.0 is vulnerable to Regular Expression Denial of Service (ReDoS) due to improper usage of regular expression in the parser of Colors.js.

Mô tả của NVD

The package react-native-reanimated before 3.0.0-rc.1 are vulnerable to Regular Expression Denial of Service (ReDoS) due to improper usage of regular expression in the parser of Colors.js.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-24373 · ADVISORY
software-mansion/react-native-reanimated#3382 · WEB
software-mansion/react-native-reanimated#3382 · WEB
software-mansion/react-native-reanimated commit 8a92790 · WEB
software-mansion/react-native-reanimated · PACKAGE
software-mansion/react-native-reanimated · WEB
software-mansion/react-native-reanimated release 3.0.0-rc.1 · WEB
security.snyk.io/vuln/SNYK-JS-REACTNATIVEREANIMATED-2949507 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

react native reanimated

swmansion

< 2.10.0

2.10.0

react-native-reanimated