GHSA-hqhp-5p83-hx96

ghsaUSosv

prismjs Regular Expression Denial of Service vulnerability

Advisory ansehen veröffentlicht 2021-09-20Lizenz: CC-BY-4.0

Prism is a syntax highlighting library. The prismjs package is vulnerable to ReDoS (regular expression denial of service). An attacker that is able to provide a crafted HTML comment as input may cause an application to consume an excessive amount of CPU.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-3801US	medium6.5	1.04% (64th)	—	2021-09-15
prism is vulnerable to Inefficient Regular Expression Complexity

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/prismjs/prismPACKAGE
https://github.com/prismjs/prism/commit/0ff371bb4775a131634f47d0fe85794c547232f9WEB
https://huntr.dev/bounties/8c16ab31-6eb6-46d1-b9a4-387222fe1b8aWEB
https://nvd.nist.gov/vuln/detail/CVE-2021-3801ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan