| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| loader-utils | ≥ 2.0.0, < 2.0.4≥ 3.0.0, < 3.2.1< 1.4.2 | 2.0.43.2.11.4.2 |
| loader-utils | ≥ 1.0.0, < 1.4.2≥ 2.0.0, < 2.0.4≥ 3.0.0, < 3.2.1 | 1.4.22.0.43.2.1 |
A Regular expression denial of service (ReDoS) flaw was found in Function interpolateName in interpolateName.js in webpack loader-utils 2.0.0 via the url variable in interpolateName.js. A badly or maliciously formed string could be used to send crafted requests that cause a system to crash or take a disproportional amount of time to process. This issue has been patched in versions 1.4.2, 2.0.4 and 3.2.1.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí