未評価
The moment module before 2.19.3 for Node.js is prone to a regular expression denial of service via a crafted date string, a different vulnerability th...
CVE-2017-18214
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2017-18214 node-moment 修正版: 2.19.3+ds-1
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
The moment module before 2.19.3 for Node.js is prone to a regular expression denial of service via a crafted date string, a different vulnerability than CVE-2016-4055.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
参照URL
- advisory nodesecurity.io
- patch tenable.com
- report github.com