CVE-2021-23368

Опубликовано: 12 апр. 2021

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

The package postcss from 7.0.0 and before 8.2.10 are vulnerable to Regular Expression Denial of Service (ReDoS) during source map parsing.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:postcss:postcss:*:*:*:*:*:node.js:*:*

Версия от 7.0.0 (включая) до 7.0.36 (исключая)

cpe:2.3:a:postcss:postcss:*:*:*:*:*:node.js:*:*

Версия от 8.0.0 (включая) до 8.2.10 (исключая)

EPSS

Процентиль: 53%

0.003

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2021-23368

CVSS3: 5.3

ubuntu

почти 5 лет назад

The package postcss from 7.0.0 and before 8.2.10 are vulnerable to Regular Expression Denial of Service (ReDoS) during source map parsing.

CVE-2021-23368

CVSS3: 5.3

redhat

почти 5 лет назад

The package postcss from 7.0.0 and before 8.2.10 are vulnerable to Regular Expression Denial of Service (ReDoS) during source map parsing.

CVE-2021-23368

CVSS3: 5.3

debian

почти 5 лет назад

The package postcss from 7.0.0 and before 8.2.10 are vulnerable to Reg ...

GHSA-hwj9-h5mp-3pm3

CVSS3: 5.3

github

больше 4 лет назад

Regular Expression Denial of Service in postcss

BDU:2021-02876

CVSS3: 5.3

fstec

больше 4 лет назад

Уязвимость библиотеки PostCSS прикладного программного обеспечения Аврора Центр, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 53%

0.003

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo