PT-2020-21350 · Npm · Sql-Injection
Publicado
2020-09-03
·
Atualizado
2020-09-03
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
sql-injection (versões afetadas não especificadas)
Descrição
O problema diz respeito a um ataque de negação de serviço (DoS) por expressões regulares. O pacote processa o corpo de uma solicitação utilizando expressões regulares que podem levar um tempo exponencialmente maior para serem executadas em caso de entradas de grande porte.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Considere usar um pacote alternativo até que uma correção seja disponibilizada.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sql-Injection