ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-03252
5.4высокая

BDU:2021-03252 (CVE-2021-29059)

Уязвимость библиотеки IS-SVG пакетного менеджера NPM, связанная с выделением неограниченной памяти, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-06-25
Описание

Уязвимость библиотеки IS-SVG пакетного менеджера NPM связана с выделением неограниченной памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
IS-SVG (до 4.3.1 включительно)
Способ устранения

Ограничить использование программного средства

Оценка CVSS
Балл5.4 — высокая опасность
Источники и патчи
https://vuldb.com/?id.177314https://github.com/sindresorhus/is-svg/releases/tag/v4.3.0https://github.com/yetingli/PoCs/blob/main/CVE-2021-29059/IS-SVG.mdhttps://github.com/yetingli/SaveResults/blob/main/js/is-svg.jshttps://www.npmjs.com/package/is-svg
Проверьте безопасность своего сайта и почты → Полная проверка домена