p PatchFirst

CVE-2023-26116

CVE-2023-26116

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Versions of the package angular from 1.2.21 are vulnerable to Regular Expression Denial of Service (ReDoS) via the angular.copy() utility function due to the usage of an insecure regular expression. Exploiting this vulnerability is possible by a large carefully-crafted input, which can result in catastrophic backtracking.

CVSS 5.3 · Mittel · EPSS 1,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • angular

    Softwareversionen
    • ≥ 1.2.21: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • org.webjars.bower:angular

    Softwareversionen
    • ≥ 1.2.21: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • org.webjars.npm:angular

    Softwareversionen
    • ≥ 1.2.23: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • org.webjars.bowergithub.angular:angular

    Softwareversionen
    • ≥ 0: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • angular.js Debian:12

    Softwareversionen
    • 1.8.3-1
    • 1.8.3-1+deb12u1~deb11u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.8.3-1+deb12u1

    Auf 1.8.3-1+deb12u1 aktualisieren

  • angular.js Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.8.3-2

    Auf 1.8.3-2 aktualisieren

  • angular npm

    Betroffene Versionsbereiche
    • SEMVER: ≤ 1.8.3

    Keine Korrektur veröffentlicht

  • angular.js Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.2.28-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.28-1ubuntu2+esm1

    Auf 1.2.28-1ubuntu2+esm1 aktualisieren

  • angular.js Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.5.10-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.10-1ubuntu0.1~esm1

    Auf 1.5.10-1ubuntu0.1~esm1 aktualisieren

  • angular.js Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.5.10-1
    • 1.7.9-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.9-1ubuntu0.1~esm1

    Auf 1.7.9-1ubuntu0.1~esm1 aktualisieren

  • angular.js Ubuntu:22.04:LTS

    Softwareversionen
    • 1.8.2-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.8.2-2ubuntu0.1

    Auf 1.8.2-2ubuntu0.1 aktualisieren

  • angular.js Ubuntu:24.04:LTS

    Softwareversionen
    • 1.8.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.8.3-1ubuntu0.24.04.1

    Auf 1.8.3-1ubuntu0.24.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →