CVE-2018-3738
CVE-2018-3738
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
protobufjs is vulnerable to ReDoS when parsing crafted invalid .proto files.
CVSS 5.5 · Moyenne · EPSS 0,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
protobufjs node module
- Versions du logiciel
- Versions up to and including 6.8.5: Concernée
Aucun correctif publié
protobufjs npm
- Plages de versions concernées
- SEMVER: ≥ 6.0.0, < 6.8.6
Mettez à jour vers 6.8.6
protobufjs npm
- Plages de versions concernées
- SEMVER: < 5.0.3
Mettez à jour vers 5.0.3