CVE-2024-21539
CVE-2024-21539
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Versions of the package @eslint/plugin-kit before 0.2.3 are vulnerable to Regular Expression Denial of Service (ReDoS) due to improper input sanitization. An attacker can increase the CPU usage and crash the program by exploiting this vulnerability.
CVSS 8.7 · Élevée · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
@eslint/plugin-kit
- Versions du logiciel
- ≥ 0, < 0.2.3: Concernée (semver)
Mettez à jour vers 0.2.3
@eslint/plugin-kit npm
- Plages de versions concernées
- SEMVER: < 0.2.3
Mettez à jour vers 0.2.3