p PatchFirst

CVE-2022-25858

CVE-2022-25858 · Regular Expression Denial of Service (ReDoS)

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The package terser before 4.8.1, from 5.0.0 and before 5.14.2 are vulnerable to Regular Expression Denial of Service (ReDoS) due to insecure usage of regular expressions.

CVSS 5.3 · Media · EPSS 3,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • terser

    Versiones
    • ≥ unspecified, < 4.8.1: Afectada (custom)
    • ≥ 5.0.0, < unspecified: Afectada (custom)
    • ≥ unspecified, < 5.14.2: Afectada (custom)

    Actualiza a 4.8.1; Actualiza a 5.14.2

  • node-terser Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.8.1-1

    Actualiza a 4.8.1-1

  • node-terser Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.8.1-1

    Actualiza a 4.8.1-1

  • node-terser Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.8.1-1

    Actualiza a 4.8.1-1

  • terser npm

    Intervalos de versiones afectados
    • SEMVER: < 4.8.1

    Actualiza a 4.8.1

  • terser npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 5.0.0, < 5.14.2

    Actualiza a 5.14.2

  • node-terser Ubuntu:20.04:LTS

    Versiones
    • 4.1.2-4ubuntu1
    • 4.1.2-6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-terser Ubuntu:22.04:LTS

    Versiones
    • 4.1.2-8
    • 4.1.2-9
    • 4.1.2-10
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-webengine Ubuntu:22.04:LTS

    Versiones
    • 6.2.2+dfsg-6ubuntu2
    • 6.2.4+dfsg-1ubuntu1
    • 6.2.4+dfsg-1ubuntu2
    • 6.2.4+dfsg-6ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-terser Ubuntu:24.04:LTS

    Versiones
    • 5.19.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-webengine Ubuntu:24.04:LTS

    Versiones
    • 6.4.2-final+dfsg-11
    • 6.4.2-final+dfsg-12
    • 6.4.2-final+dfsg-12build1
    • 6.4.2-final+dfsg-12ubuntu1
    • 6.4.2-final+dfsg-12ubuntu7
    • 6.4.2-final+dfsg-12ubuntu9
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-terser Ubuntu:25.10

    Versiones
    • 5.38.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-webengine Ubuntu:25.10

    Versiones
    • 6.8.3+dfsg-0ubuntu1
    • 6.8.3+dfsg-0ubuntu2
    • 6.9.2+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-terser Ubuntu:26.10

    Versiones
    • 5.46.1-4
    • 5.47.1-1
    • 5.49.0-1
    • 5.49.2-1
    • 5.50.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-webengine Ubuntu:26.10

    Versiones
    • 6.10.2+dfsg-1
    • 6.10.2+dfsg-4
    • 6.10.2+dfsg-5
    • 6.11.2+dfsg-3ubuntu1
    • 6.11.2+dfsg-3ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-terser Ubuntu:26.04:LTS

    Versiones
    • 5.38.0-1
    • 5.46.1-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-webengine Ubuntu:26.04:LTS

    Versiones
    • 6.9.2+dfsg-2
    • 6.9.2+dfsg-4
    • 6.9.2+dfsg-4build1
    • 6.9.2+dfsg-4build2
    • 6.10.2+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →