Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale. Voir CVE-2021-27292 →

DEBIAN-CVE-2021-27292

ua-parser-js >= 0.7.14, fixed in 0.7.24, uses a regular expression which is vulnerable to denial of service. If an attacker sends a malicious User-Age...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

ua-parser-js >= 0.7.14, fixed in 0.7.24, uses a regular expression which is vulnerable to denial of service. If an attacker sends a malicious User-Agent header, ua-parser-js will get stuck processing it for an extended period of time.

Source: OSV.dev (Open Source Vulnerabilities) OSV

Paquets affectés

Debian:12 node-ua-parser-js

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"0.7.24+ds-1"}]}]

Debian:13 node-ua-parser-js

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"0.7.24+ds-1"}]}]

Debian:14 node-ua-parser-js

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"0.7.24+ds-1"}]}]

Références

advisory security-tracker.debian.org