CVE-2023-26116
angular vulnerable to regular expression denial of service via the angular.copy() utility
概要
angular vulnerable to regular expression denial of service via the angular.copy() utility
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
All versions of the package angular are vulnerable to Regular Expression Denial of Service (ReDoS) via the angular.copy() utility function due to the usage of an insecure regular expression. Exploiting this vulnerability is possible by a large carefully-crafted input, which can result in catastrophic backtracking.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
影響パッケージ
npm
angular
[{"type":"SEMVER","events":[{"introduced":"0"},{"last_affected":"1.8.3"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2023-26116 angular.js 修正版: 1.8.3-1+deb12u1~deb11u1
参照URL
- advisory nvd.nist.gov
- package github.com
- web lists.debian.org
- web lists.fedoraproject.org
- web lists.fedoraproject.org
- web security.snyk.io
- web security.snyk.io
- web security.snyk.io
- web security.snyk.io
- web stackblitz.com