Wysoka

css-what vulnerable to ReDoS due to use of insecure regular expression

Ujawniono: 01.10.2022
Aktualizacja: 11.10.2026 10:22

The package css-what before 2.1.3 is vulnerable to Regular Expression Denial of Service (ReDoS) due to the use of insecure regular expression in the re_attr variable of index.js. The exploitation of this vulnerability could be triggered via the parse function.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Paczka npm	css-what	< 2.1.3	2.1.3

Odnośniki

Ocena CVSS 7.5/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Słabość (CWE): CWE-1333, CWE-400
Platforma: npm
Paczka: css-what
Ujawniono: 01.10.2022
Aktualizacja: 11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-p28h-cc7q-c4fg - CC BY 4.0

Historia podatności: css-what

Wszystkie opisane podatności tej paczki (Paczka npm), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 06.2021 10.2022
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 2

Ujawnienia w latach

2021: 1
2022: 1
2023: 0
2024: 0
2025: 0
2026: 0

01.10.2022

css-what vulnerable to ReDoS due to use of insecure regular expression ten wpis

Wysoka · 7.5 CVE-2022-21222 < 2.1.3 2.1.3
07.06.2021

Denial of service in css-what

Wysoka · 7.5 CVE-2021-33587 >= 4.0.0, < 5.0.1 5.0.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację