CVE-2022-21227
Denial of Service (DoS)
Résumé
Denial of Service (DoS)
Description d'origine
La description telle que publiée par la source (souvent en anglais).
The package sqlite3 before 5.0.3 are vulnerable to Denial of Service (DoS) which will invoke the toString function of the passed parameter. If passed an invalid Function object it will throw and crash the V8 engine.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2022-21227 node-sqlite3 Corrigé dans: 5.0.0+ds1-1+deb11u1
Références
- advisory github.com
- advisory nvd.nist.gov
- advisory snyk.io
- advisory snyk.io
- patch github.com