Tóm tắt nhanh
- CVE-2022-25851 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng jpeg-js (jpeg-js project), jpeg-js.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.4.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| jpeg-js | < 0.4.4
| 0.4.4
|
| jpeg-js npm | < 0.4.4
| 0.4.4
|
Mô tả
The package jpeg-js before 0.4.4 is vulnerable to Denial of Service (DoS) where a particular piece of input will cause the program to enter an infinite loop and never return.
Mô tả của NVD
The package jpeg-js before 0.4.4 are vulnerable to Denial of Service (DoS) where a particular piece of input will cause to enter an infinite loop and never return.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí