CVE-2018-3738
CVE-2018-3738
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
protobufjs is vulnerable to ReDoS when parsing crafted invalid .proto files.
CVSS 5.5 · Media · EPSS 0,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
protobufjs node module
- Versiones
- Versions up to and including 6.8.5: Afectada
Sin corrección publicada
protobufjs npm
- Intervalos de versiones afectados
- SEMVER: ≥ 6.0.0, < 6.8.6
Actualiza a 6.8.6
protobufjs npm
- Intervalos de versiones afectados
- SEMVER: < 5.0.3
Actualiza a 5.0.3