GHSA-2pr6-76vf-7546
GHSA-2pr6-76vf-7546 · Denial of Service in js-yaml
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Versions of `js-yaml` prior to 3.13.0 are vulnerable to Denial of Service. By parsing a carefully-crafted YAML file, the node process stalls and may exhaust system resources leading to a Denial of Service. ## Recommendation Upgrade to version 3.13.0.
CVSS 5.9 · Media · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
js-yaml npm
- Intervalos de versiones afectados
- SEMVER: < 3.13.0
Actualiza a 3.13.0