CVE-2022-25927
Versions of the package ua-parser-js from 0.7.30 and before 0.7.33, from 0.8.1 and before 1.0.33 are vulnerable to Regular Expression Denial of Servic...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Versions of the package ua-parser-js from 0.7.30 and before 0.7.33, from 0.8.1 and before 1.0.33 are vulnerable to Regular Expression Denial of Service (ReDoS) via the trim() function.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2022-25927 node-ua-parser-js
- Ubuntu UBUNTU-CVE-2022-25927 node-ua-parser-js
参照URL
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- web security.snyk.io