PT-2019-20010 · Rgb2Hex · Rgb2Hex
Publicado
2019-08-23
·
Atualizado
2019-08-23
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Name of the Vulnerable Software and Affected Versions
rgb2hex versions prior to 0.1.6
Description
The issue concerns a Regular Expression Denial of Service (ReDoS) that can occur when an attacker passes a specially crafted invalid color value.
Recommendations
Update to version 0.1.6 or later.
Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rgb2Hex