CVE-2021-23382
CVE-2021-23382 · Regular Expression Denial of Service (ReDoS)
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The package postcss before 8.2.13 are vulnerable to Regular Expression Denial of Service (ReDoS) via getAnnotationURL() and loadAnnotation() in lib/previous-map.js. The vulnerable regexes are caused mainly by the sub-pattern \/\*\s* sourceMappingURL=(.*).
CVSS 5.3 · Moyenne · EPSS 2,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · node
Produits et versions concernés
postcss
- Versions du logiciel
- ≥ unspecified, < 8.2.13: Concernée (custom)
Mettez à jour vers 8.2.13
node-postcss Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 8.2.1+~cs5.3.23-7
Mettez à jour vers 8.2.1+~cs5.3.23-7
node-postcss Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 8.2.1+~cs5.3.23-7
Mettez à jour vers 8.2.1+~cs5.3.23-7
node-postcss Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 8.2.1+~cs5.3.23-7
Mettez à jour vers 8.2.1+~cs5.3.23-7
postcss npm
- Plages de versions concernées
- SEMVER: ≥ 8.0.0, < 8.2.13
Mettez à jour vers 8.2.13
postcss npm
- Plages de versions concernées
- SEMVER: < 7.0.36
Mettez à jour vers 7.0.36
node-postcss Ubuntu:20.04:LTS
- Versions du logiciel
- 6.0.23-1
- 6.0.23-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-postcss Ubuntu:22.04:LTS
- Versions du logiciel
- 8.2.1+~cs5.3.23-8
- 8.4.5+~cs7.1.51-2
- 8.4.6+~cs7.3.21-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié