p PatchFirst

CVE-2022-25858

CVE-2022-25858 · Regular Expression Denial of Service (ReDoS)

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The package terser before 4.8.1, from 5.0.0 and before 5.14.2 are vulnerable to Regular Expression Denial of Service (ReDoS) due to insecure usage of regular expressions.

CVSS 5.3 · Mittel · EPSS 3,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • terser

    Softwareversionen
    • ≥ unspecified, < 4.8.1: Betroffen (custom)
    • ≥ 5.0.0, < unspecified: Betroffen (custom)
    • ≥ unspecified, < 5.14.2: Betroffen (custom)

    Auf 4.8.1 aktualisieren; Auf 5.14.2 aktualisieren

  • node-terser Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.1-1

    Auf 4.8.1-1 aktualisieren

  • node-terser Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.1-1

    Auf 4.8.1-1 aktualisieren

  • node-terser Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.1-1

    Auf 4.8.1-1 aktualisieren

  • terser npm

    Betroffene Versionsbereiche
    • SEMVER: < 4.8.1

    Auf 4.8.1 aktualisieren

  • terser npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 5.0.0, < 5.14.2

    Auf 5.14.2 aktualisieren

  • node-terser Ubuntu:20.04:LTS

    Softwareversionen
    • 4.1.2-4ubuntu1
    • 4.1.2-6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-terser Ubuntu:22.04:LTS

    Softwareversionen
    • 4.1.2-8
    • 4.1.2-9
    • 4.1.2-10
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qt6-webengine Ubuntu:22.04:LTS

    Softwareversionen
    • 6.2.2+dfsg-6ubuntu2
    • 6.2.4+dfsg-1ubuntu1
    • 6.2.4+dfsg-1ubuntu2
    • 6.2.4+dfsg-6ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-terser Ubuntu:24.04:LTS

    Softwareversionen
    • 5.19.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qt6-webengine Ubuntu:24.04:LTS

    Softwareversionen
    • 6.4.2-final+dfsg-11
    • 6.4.2-final+dfsg-12
    • 6.4.2-final+dfsg-12build1
    • 6.4.2-final+dfsg-12ubuntu1
    • 6.4.2-final+dfsg-12ubuntu7
    • 6.4.2-final+dfsg-12ubuntu9
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-terser Ubuntu:25.10

    Softwareversionen
    • 5.38.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qt6-webengine Ubuntu:25.10

    Softwareversionen
    • 6.8.3+dfsg-0ubuntu1
    • 6.8.3+dfsg-0ubuntu2
    • 6.9.2+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-terser Ubuntu:26.10

    Softwareversionen
    • 5.46.1-4
    • 5.47.1-1
    • 5.49.0-1
    • 5.49.2-1
    • 5.50.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qt6-webengine Ubuntu:26.10

    Softwareversionen
    • 6.10.2+dfsg-1
    • 6.10.2+dfsg-4
    • 6.10.2+dfsg-5
    • 6.11.2+dfsg-3ubuntu1
    • 6.11.2+dfsg-3ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-terser Ubuntu:26.04:LTS

    Softwareversionen
    • 5.38.0-1
    • 5.46.1-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qt6-webengine Ubuntu:26.04:LTS

    Softwareversionen
    • 6.9.2+dfsg-2
    • 6.9.2+dfsg-4
    • 6.9.2+dfsg-4build1
    • 6.9.2+dfsg-4build2
    • 6.10.2+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →