todo-regex拒绝服务漏洞 CVE-2021-40895 CNVD-2022-65338

5.0 AV AC AU C I A
发布: 2022-06-27
修订: 2024-11-21

todo-regex是用于匹配字符串中的TODO语句的正则表达式。 todo-regex v0.1.1版本存在拒绝服务漏洞,攻击者可利用该漏洞在匹配精心设计的无效TODO语句时导致拒绝服务。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息