p PatchFirst

CVE-2022-21144

CVE-2022-21144 · Denial of Service (DoS)

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

This affects all versions of package libxmljs. When invoking the libxmljs.parseXml function with a non-buffer argument the V8 code will attempt invoking the .toString method of the argument. If the argument's toString value is not a Function object V8 will crash.

CVSS 7.5 · Alta · EPSS 1,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • libxmljs

    Versiones
    • ≥ 0, < unspecified: Afectada (custom)

    Sin corrección publicada

  • libxmljs npm

    Intervalos de versiones afectados
    • SEMVER: < 0.19.8

    Actualiza a 0.19.8

Fuentes originales

Comprueba tu servidor →