Zum Inhalt springen

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in terser

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für terser: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗

Sicherheitslücken: 1

CVE-2022-25858
Mittel · CVSS 5.3EPSS 3,25%Korrektur verfügbar
Regular Expression Denial of Service (ReDoS)
The package terser before 4.8.1, from 5.0.0 and before 5.14.2 are vulnerable to Regular Expression Denial of Service (ReDoS) due to insecure usage of regular expressions.
terser terser Node.js
- Auf 4.8.1 aktualisieren
- Auf 5.14.2 aktualisieren
Veröffentlicht 15. Juli 2022Aktualisiert 16. September 2024
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →