p PatchFirst

CVE-2022-25844

CVE-2022-25844 · Regular Expression Denial of Service (ReDoS)

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The package angular after 1.7.0 are vulnerable to Regular Expression Denial of Service (ReDoS) by providing a custom locale rule that makes it possible to assign the parameter in posPre: ' '.repeat() of NUMBER_FORMATS.PATTERNS[1].posPre with a very high value. **Note:** 1) This package has been deprecated and is no longer maintained. 2) The vulnerable versions are 1.7.0 and higher.

CVSS 5.3 · Media · EPSS 4,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • angular

    Versiones
    • ≥ next of 1.7.0, < unspecified: Afectada (custom)

    Sin corrección publicada

  • angular.js Debian:12

    Versiones
    • 1.8.3-1
    • 1.8.3-1+deb12u1~deb11u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.3-1+deb12u1

    Actualiza a 1.8.3-1+deb12u1

  • angular.js Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.3-2

    Actualiza a 1.8.3-2

  • angular npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 1.7.0

    Sin corrección publicada

  • angular.js Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.5.10-1
    • 1.7.9-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.9-1ubuntu0.1~esm1

    Actualiza a 1.7.9-1ubuntu0.1~esm1

  • angular.js Ubuntu:22.04:LTS

    Versiones
    • 1.8.2-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.2-2ubuntu0.1

    Actualiza a 1.8.2-2ubuntu0.1

  • angular.js Ubuntu:24.04:LTS

    Versiones
    • 1.8.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.3-1ubuntu0.24.04.1

    Actualiza a 1.8.3-1ubuntu0.24.04.1

Fuentes originales

Comprueba tu servidor →