CVE-2021-23368

CVE-2021-23368 · Regular Expression Denial of Service (ReDoS)

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The package postcss from 7.0.0 and before 8.2.10 are vulnerable to Regular Expression Denial of Service (ReDoS) during source map parsing.

CVSS 5.3 · Moyenne · EPSS 3,5% · Correctif disponible

Pile logicielle: system · node

Produits et versions concernés

postcss
Versions du logiciel
- ≥ 7.0.0, < unspecified: Concernée (custom)
- ≥ unspecified, < 8.2.10: Concernée (custom)
Mettez à jour vers 8.2.10
node-postcss Debian:12
Plages de versions concernées
- ECOSYSTEM: < 8.2.1+~cs5.3.23-6
Mettez à jour vers 8.2.1+~cs5.3.23-6
node-postcss Debian:13
Plages de versions concernées
- ECOSYSTEM: < 8.2.1+~cs5.3.23-6
Mettez à jour vers 8.2.1+~cs5.3.23-6
node-postcss Debian:14
Plages de versions concernées
- ECOSYSTEM: < 8.2.1+~cs5.3.23-6
Mettez à jour vers 8.2.1+~cs5.3.23-6
postcss npm
Plages de versions concernées
- SEMVER: ≥ 7.0.0, < 7.0.36
Mettez à jour vers 7.0.36
postcss npm
Plages de versions concernées
- SEMVER: ≥ 8.0.0, < 8.2.10
Mettez à jour vers 8.2.10
node-postcss Ubuntu:22.04:LTS
Versions du logiciel
- 8.2.1+~cs5.3.23-8
- 8.4.5+~cs7.1.51-2
- 8.4.6+~cs7.3.21-1
Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié