p PatchFirst

CVE-2017-16137

CVE-2017-16137

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The debug module is vulnerable to regular expression denial of service when untrusted user input is passed into the o formatter. It takes around 50k characters to block for 2 seconds making this a low severity issue.

CVSS 5.3 · Mittel · EPSS 2,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • debug node module

    Softwareversionen
    • <= 2.6.8 || >= 3.0.0 <= 3.0.1: Betroffen

    Keine Korrektur veröffentlicht

  • node-debug Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.0-1

    Auf 3.1.0-1 aktualisieren

  • node-debug Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.0-1

    Auf 3.1.0-1 aktualisieren

  • node-debug Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.0-1

    Auf 3.1.0-1 aktualisieren

  • debug npm

    Betroffene Versionsbereiche
    • SEMVER: < 2.6.9

    Auf 2.6.9 aktualisieren

  • debug npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 3.0.0, < 3.1.0

    Auf 3.1.0 aktualisieren

  • debug npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 3.2.0, < 3.2.7

    Auf 3.2.7 aktualisieren

  • debug npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 4.0.0, < 4.3.1

    Auf 4.3.1 aktualisieren

  • node-debug Ubuntu:16.04:LTS

    Softwareversionen
    • 2.1.0+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →