CVE-2018-3738
CVE-2018-3738
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
protobufjs is vulnerable to ReDoS when parsing crafted invalid .proto files.
CVSS 5.5 · Mittel · EPSS 0,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
protobufjs node module
- Softwareversionen
- Versions up to and including 6.8.5: Betroffen
Keine Korrektur veröffentlicht
protobufjs npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 6.0.0, < 6.8.6
Auf 6.8.6 aktualisieren
protobufjs npm
- Betroffene Versionsbereiche
- SEMVER: < 5.0.3
Auf 5.0.3 aktualisieren