Non évaluée
Regular Expression Denial of Service (ReDoS)
CVE-2022-25858
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2022-25858 node-terser
- Ubuntu UBUNTU-CVE-2022-25858 node-terser
Description d'origine La description telle que publiée par la source (souvent en anglais).
The package terser before 4.8.1, from 5.0.0 and before 5.14.2 are vulnerable to Regular Expression Denial of Service (ReDoS) due to insecure usage of regular expressions.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Références
- advisory github.com
- advisory nvd.nist.gov
- advisory snyk.io
- advisory snyk.io
- patch github.com
- patch github.com
- web github.com