p PatchFirst

CVE-2020-28500

CVE-2020-28500 · Regular Expression Denial of Service (ReDoS)

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Lodash versions prior to 4.17.21 are vulnerable to Regular Expression Denial of Service (ReDoS) via the toNumber, trim and trimEnd functions.

CVSS 5.3 · Mittel · EPSS 7,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • lodash

    Softwareversionen
    • versions prior to 4.17.21: Betroffen

    Keine Korrektur veröffentlicht

  • node-lodash Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.173-1

    Auf 4.17.21+dfsg+~cs8.31.173-1 aktualisieren

  • node-lodash Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.173-1

    Auf 4.17.21+dfsg+~cs8.31.173-1 aktualisieren

  • node-lodash Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.173-1

    Auf 4.17.21+dfsg+~cs8.31.173-1 aktualisieren

  • lodash npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 4.0.0, < 4.17.21

    Auf 4.17.21 aktualisieren

  • lodash-es npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 4.0.0, < 4.17.21

    Auf 4.17.21 aktualisieren

  • lodash.trimend npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 4.0.0, ≤ 4.5.1

    Keine Korrektur veröffentlicht

  • lodash.trim npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 4.0.0, ≤ 4.5.1

    Keine Korrektur veröffentlicht

  • lodash-rails RubyGems

    Softwareversionen
    • 4.0.0
    • 4.11.2
    • 4.12.0
    • 4.13.1
    • 4.14.1
    • 4.15.0
    • 4.16.1
    • 4.16.3
    • 4.16.4
    • 4.16.6
    • 4.17.10
    • 4.17.11
    • 4.17.14
    • 4.17.15
    • 4.17.2
    • 4.17.4
    • 4.17.5
    • 4.3.0
    • 4.5.1
    • 4.6.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.0.0, < 4.17.21

    Auf 4.17.21 aktualisieren

  • node-lodash Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 4.17.4+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.17.4+dfsg-1ubuntu0.1~esm1

    Auf 4.17.4+dfsg-1ubuntu0.1~esm1 aktualisieren

  • node-lodash Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 4.17.11+dfsg-4
    • 4.17.15+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.17.15+dfsg-2ubuntu0.1~esm1

    Auf 4.17.15+dfsg-2ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →