CVE-2021-23382
CVE-2021-23382 · Regular Expression Denial of Service (ReDoS)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The package postcss before 8.2.13 are vulnerable to Regular Expression Denial of Service (ReDoS) via getAnnotationURL() and loadAnnotation() in lib/previous-map.js. The vulnerable regexes are caused mainly by the sub-pattern \/\*\s* sourceMappingURL=(.*).
CVSS 5.3 · Mittel · EPSS 2,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
postcss
- Softwareversionen
- ≥ unspecified, < 8.2.13: Betroffen (custom)
Auf 8.2.13 aktualisieren
node-postcss Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.1+~cs5.3.23-7
Auf 8.2.1+~cs5.3.23-7 aktualisieren
node-postcss Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.1+~cs5.3.23-7
Auf 8.2.1+~cs5.3.23-7 aktualisieren
node-postcss Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.2.1+~cs5.3.23-7
Auf 8.2.1+~cs5.3.23-7 aktualisieren
postcss npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 8.0.0, < 8.2.13
Auf 8.2.13 aktualisieren
postcss npm
- Betroffene Versionsbereiche
- SEMVER: < 7.0.36
Auf 7.0.36 aktualisieren
node-postcss Ubuntu:20.04:LTS
- Softwareversionen
- 6.0.23-1
- 6.0.23-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
node-postcss Ubuntu:22.04:LTS
- Softwareversionen
- 8.2.1+~cs5.3.23-8
- 8.4.5+~cs7.1.51-2
- 8.4.6+~cs7.3.21-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht