p PatchFirst

CVE-2021-23368

CVE-2021-23368 · Regular Expression Denial of Service (ReDoS)

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The package postcss from 7.0.0 and before 8.2.10 are vulnerable to Regular Expression Denial of Service (ReDoS) during source map parsing.

CVSS 5.3 · Mittel · EPSS 3,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • postcss

    Softwareversionen
    • ≥ 7.0.0, < unspecified: Betroffen (custom)
    • ≥ unspecified, < 8.2.10: Betroffen (custom)

    Auf 8.2.10 aktualisieren

  • node-postcss Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.2.1+~cs5.3.23-6

    Auf 8.2.1+~cs5.3.23-6 aktualisieren

  • node-postcss Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.2.1+~cs5.3.23-6

    Auf 8.2.1+~cs5.3.23-6 aktualisieren

  • node-postcss Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.2.1+~cs5.3.23-6

    Auf 8.2.1+~cs5.3.23-6 aktualisieren

  • postcss npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 7.0.0, < 7.0.36

    Auf 7.0.36 aktualisieren

  • postcss npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 8.0.0, < 8.2.10

    Auf 8.2.10 aktualisieren

  • node-postcss Ubuntu:22.04:LTS

    Softwareversionen
    • 8.2.1+~cs5.3.23-8
    • 8.4.5+~cs7.1.51-2
    • 8.4.6+~cs7.3.21-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →