CVE-2021-23364

CVE-2021-23364 · Regular Expression Denial of Service (ReDoS)

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The package browserslist from 4.0.0 and before 4.16.5 are vulnerable to Regular Expression Denial of Service (ReDoS) during parsing of queries.

CVSS 5.3 · Media · EPSS 2,4% · Corrección disponible

Pila tecnológica: system · node

Productos y versiones afectados

browserslist
Versiones
- ≥ 4.0.0, < unspecified: Afectada (custom)
- ≥ unspecified, < 4.16.5: Afectada (custom)
Actualiza a 4.16.5
node-browserslist Debian:12
Intervalos de versiones afectados
- ECOSYSTEM: < 4.16.3+~cs5.4.72-2
Actualiza a 4.16.3+~cs5.4.72-2
node-browserslist Debian:13
Intervalos de versiones afectados
- ECOSYSTEM: < 4.16.3+~cs5.4.72-2
Actualiza a 4.16.3+~cs5.4.72-2
node-browserslist Debian:14
Intervalos de versiones afectados
- ECOSYSTEM: < 4.16.3+~cs5.4.72-2
Actualiza a 4.16.3+~cs5.4.72-2
browserslist npm
Intervalos de versiones afectados
- SEMVER: ≥ 4.0.0, < 4.16.5
Actualiza a 4.16.5
node-browserslist Ubuntu:18.04:LTS
Versiones
- 2.11.3-1
- 2.11.3-1build3
- 2.11.3-1build4
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-browserslist Ubuntu:20.04:LTS
Versiones
- 2.11.3-1build4
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-browserslist Ubuntu:22.04:LTS
Versiones
- 4.16.3+~cs5.4.72-3
- 4.17.0+~cs5.6.76-1
- 4.18.1+~cs5.1.2-1
- 4.19.1+~cs5.1.2-1
- 4.19.1+repack+~cs5.1.2-2
- 4.19.3+~cs5.1.3-1
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada