p PatchFirst

CVE-2020-28500

CVE-2020-28500 · Regular Expression Denial of Service (ReDoS)

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Lodash versions prior to 4.17.21 are vulnerable to Regular Expression Denial of Service (ReDoS) via the toNumber, trim and trimEnd functions.

CVSS 5.3 · Media · EPSS 7,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • lodash

    Versiones
    • versions prior to 4.17.21: Afectada

    Sin corrección publicada

  • node-lodash Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.173-1

    Actualiza a 4.17.21+dfsg+~cs8.31.173-1

  • node-lodash Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.173-1

    Actualiza a 4.17.21+dfsg+~cs8.31.173-1

  • node-lodash Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.173-1

    Actualiza a 4.17.21+dfsg+~cs8.31.173-1

  • lodash npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 4.0.0, < 4.17.21

    Actualiza a 4.17.21

  • lodash-es npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 4.0.0, < 4.17.21

    Actualiza a 4.17.21

  • lodash.trimend npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 4.0.0, ≤ 4.5.1

    Sin corrección publicada

  • lodash.trim npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 4.0.0, ≤ 4.5.1

    Sin corrección publicada

  • lodash-rails RubyGems

    Versiones
    • 4.0.0
    • 4.11.2
    • 4.12.0
    • 4.13.1
    • 4.14.1
    • 4.15.0
    • 4.16.1
    • 4.16.3
    • 4.16.4
    • 4.16.6
    • 4.17.10
    • 4.17.11
    • 4.17.14
    • 4.17.15
    • 4.17.2
    • 4.17.4
    • 4.17.5
    • 4.3.0
    • 4.5.1
    • 4.6.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.0.0, < 4.17.21

    Actualiza a 4.17.21

  • node-lodash Ubuntu:Pro:18.04:LTS

    Versiones
    • 4.17.4+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.17.4+dfsg-1ubuntu0.1~esm1

    Actualiza a 4.17.4+dfsg-1ubuntu0.1~esm1

  • node-lodash Ubuntu:Pro:20.04:LTS

    Versiones
    • 4.17.11+dfsg-4
    • 4.17.15+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.17.15+dfsg-2ubuntu0.1~esm1

    Actualiza a 4.17.15+dfsg-2ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →