p PatchFirst

CVE-2022-36313

CVE-2022-36313

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in the file-type package before 16.5.4 and 17.x before 17.1.3 for Node.js. A malformed MKV file could cause the file type detector to get caught in an infinite loop. This would make the application become unresponsive and could be used to cause a DoS attack.

CVSS 5.5 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • file-type npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 13.0.0, < 16.5.4

    Auf 16.5.4 aktualisieren

  • file-type npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 17.0.0, < 17.1.3

    Auf 17.1.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →