GHSA-57f3-gghm-9mhc

ghsaUSosv

jspdf vulnerable to Regular Expression Denial of Service (ReDoS)

Advisory ansehen veröffentlicht 2021-03-12Lizenz: CC-BY-4.0

This affects the package jspdf before 2.3.1. ReDoS is possible via the addImage function.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-23353US	high7.5	2.64% (86th)	—	2021-03-09
This affects the package jspdf before 2.3.1. ReDoS is possible via the addImage function.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/MrRio/jsPDF/commit/d8bb3b39efcd129994f7a3b01b632164144ec43eWEB
https://github.com/MrRio/jsPDF/pull/3091WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-23353ADVISORY
https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARS-1083289WEB
https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-1083287WEB
https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWERGITHUBMRRIO-1083288WEB
https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1083286WEB
https://snyk.io/vuln/SNYK-JS-JSPDF-1073626WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan