ssri 安全漏洞 CVE-2021-27290 CNNVD-202103-889

4.3 AV AC AU C I A
发布: 2021-03-12
修订: 2024-11-21

nlf ssri是 (nlf)开源的一个应用软件。提供Standard Subresource Integrity(标准子资源完整性)的缩写,是一个Node.js实用程序,用于解析,操作,序列化,生成和验证Subresource Integrity哈希值。 ssri 5.2.2-8.0.0 存在安全漏洞,该漏洞源于使用正则表达式处理SRIs,该正则表达式容易被拒绝服务。恶意的SRIs可能需要非常长的时间来处理,从而导致拒绝服务。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息