Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale. Voir CVE-2021-35065 →

DEBIAN-CVE-2021-35065

The glob-parent package before 6.0.1 for Node.js allows ReDoS (regular expression denial of service) attacks against the enclosure regular expression.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Source: OSV.dev (Open Source Vulnerabilities) OSV

Paquets affectés

Debian:12 node-glob-parent

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"6.0.2+~5.1.1-1"}]}]

Debian:13 node-glob-parent

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"6.0.2+~5.1.1-1"}]}]

Debian:14 node-glob-parent

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"6.0.2+~5.1.1-1"}]}]

Références

advisory security-tracker.debian.org