CVE-2021-23382
CVE-2021-23382 · Regular Expression Denial of Service (ReDoS)
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The package postcss before 8.2.13 are vulnerable to Regular Expression Denial of Service (ReDoS) via getAnnotationURL() and loadAnnotation() in lib/previous-map.js. The vulnerable regexes are caused mainly by the sub-pattern \/\*\s* sourceMappingURL=(.*).
CVSS 5.3 · Media · EPSS 2,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
postcss
- Versiones
- ≥ unspecified, < 8.2.13: Afectada (custom)
Actualiza a 8.2.13
node-postcss Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.1+~cs5.3.23-7
Actualiza a 8.2.1+~cs5.3.23-7
node-postcss Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.1+~cs5.3.23-7
Actualiza a 8.2.1+~cs5.3.23-7
node-postcss Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.2.1+~cs5.3.23-7
Actualiza a 8.2.1+~cs5.3.23-7
postcss npm
- Intervalos de versiones afectados
- SEMVER: ≥ 8.0.0, < 8.2.13
Actualiza a 8.2.13
postcss npm
- Intervalos de versiones afectados
- SEMVER: < 7.0.36
Actualiza a 7.0.36
node-postcss Ubuntu:20.04:LTS
- Versiones
- 6.0.23-1
- 6.0.23-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-postcss Ubuntu:22.04:LTS
- Versiones
- 8.2.1+~cs5.3.23-8
- 8.4.5+~cs7.1.51-2
- 8.4.6+~cs7.3.21-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada