BDU:2021-04543 (CVE-2021-32723)

Уязвимость инструмента выделения синтаксиса Prism, связанная с ошибками освобождения ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-09-17

Описание

Уязвимость инструмента выделения синтаксиса Prism связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Prism (до 1.24)

Способ устранения

Использование рекомендаций:
https://github.com/PrismJS/prism/pull/2688
https://github.com/PrismJS/prism/pull/2774

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://vuldb.com/?id.177711 https://nvd.nist.gov/vuln/detail/CVE-2021-32723 https://github.com/PrismJS/prism/pull/2688 https://github.com/PrismJS/prism/pull/2774 https://github.com/PrismJS/prism/security/advisories/GHSA-gj77-59wh-66hg

Проверьте безопасность своего сайта и почты → Полная проверка домена