CVE-2021-23368

CVE-2021-23368 · Regular Expression Denial of Service (ReDoS)

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The package postcss from 7.0.0 and before 8.2.10 are vulnerable to Regular Expression Denial of Service (ReDoS) during source map parsing.

CVSS 5.3 · Media · EPSS 3,5% · Corrección disponible

Pila tecnológica: system · node

Productos y versiones afectados

postcss
Versiones
- ≥ 7.0.0, < unspecified: Afectada (custom)
- ≥ unspecified, < 8.2.10: Afectada (custom)
Actualiza a 8.2.10
node-postcss Debian:12
Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.1+~cs5.3.23-6
Actualiza a 8.2.1+~cs5.3.23-6
node-postcss Debian:13
Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.1+~cs5.3.23-6
Actualiza a 8.2.1+~cs5.3.23-6
node-postcss Debian:14
Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.1+~cs5.3.23-6
Actualiza a 8.2.1+~cs5.3.23-6
postcss npm
Intervalos de versiones afectados
- SEMVER: ≥ 7.0.0, < 7.0.36
Actualiza a 7.0.36
postcss npm
Intervalos de versiones afectados
- SEMVER: ≥ 8.0.0, < 8.2.10
Actualiza a 8.2.10
node-postcss Ubuntu:22.04:LTS
Versiones
- 8.2.1+~cs5.3.23-8
- 8.4.5+~cs7.1.51-2
- 8.4.6+~cs7.3.21-1
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada