ГлавнаяБаза уязвимостей БДУ → BDU:2021-02845
5средняя

BDU:2021-02845

Уязвимость пакета Braces пакетного менеджера NPM, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-06-04
Описание

Уязвимость пакета Braces пакетного менеджера NPM связана с неконтролируемым расходом ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
braces (до 2.3.1)
Способ устранения

Использование рекомендаций:
https://bugzilla.redhat.com/show_bug.cgi?id=1547272

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://www.ibm.com/blogs/psirt/security-bulletin-a-security-vulnerability-in-node-js-braces-and-netmask-module-affects-ibm-cloud-pak-for-multicloud-management-managed-service/https://bugzilla.redhat.com/show_bug.cgi?id=1547272https://snyk.io/vuln/npm:braces:20180219
Проверьте безопасность своего сайта и почты → Полная проверка домена