GHSA-2pr6-76vf-7546
GHSA-2pr6-76vf-7546 · Denial of Service in js-yaml
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Versions of `js-yaml` prior to 3.13.0 are vulnerable to Denial of Service. By parsing a carefully-crafted YAML file, the node process stalls and may exhaust system resources leading to a Denial of Service. ## Recommendation Upgrade to version 3.13.0.
CVSS 5.9 · Mittel · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
js-yaml npm
- Betroffene Versionsbereiche
- SEMVER: < 3.13.0
Auf 3.13.0 aktualisieren