CVE-2021-23364

CVE-2021-23364 · Regular Expression Denial of Service (ReDoS)

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The package browserslist from 4.0.0 and before 4.16.5 are vulnerable to Regular Expression Denial of Service (ReDoS) during parsing of queries.

CVSS 5.3 · Mittel · EPSS 2,4% · Korrektur verfügbar

Technologie-Stack: system · node

Betroffene Produkte und Versionen

browserslist
Softwareversionen
- ≥ 4.0.0, < unspecified: Betroffen (custom)
- ≥ unspecified, < 4.16.5: Betroffen (custom)
Auf 4.16.5 aktualisieren
node-browserslist Debian:12
Betroffene Versionsbereiche
- ECOSYSTEM: < 4.16.3+~cs5.4.72-2
Auf 4.16.3+~cs5.4.72-2 aktualisieren
node-browserslist Debian:13
Betroffene Versionsbereiche
- ECOSYSTEM: < 4.16.3+~cs5.4.72-2
Auf 4.16.3+~cs5.4.72-2 aktualisieren
node-browserslist Debian:14
Betroffene Versionsbereiche
- ECOSYSTEM: < 4.16.3+~cs5.4.72-2
Auf 4.16.3+~cs5.4.72-2 aktualisieren
browserslist npm
Betroffene Versionsbereiche
- SEMVER: ≥ 4.0.0, < 4.16.5
Auf 4.16.5 aktualisieren
node-browserslist Ubuntu:18.04:LTS
Softwareversionen
- 2.11.3-1
- 2.11.3-1build3
- 2.11.3-1build4
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
node-browserslist Ubuntu:20.04:LTS
Softwareversionen
- 2.11.3-1build4
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
node-browserslist Ubuntu:22.04:LTS
Softwareversionen
- 4.16.3+~cs5.4.72-3
- 4.17.0+~cs5.6.76-1
- 4.18.1+~cs5.1.2-1
- 4.19.1+~cs5.1.2-1
- 4.19.1+repack+~cs5.1.2-2
- 4.19.3+~cs5.1.3-1
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht