Aller au contenu
5.3 Moyenne

CVE-2022-25858 The package terser before 4.8.1, from 5.0.0 and before 5.14.2 are vulnerable to Regular Expression Denial of Service…

Description

The package terser before 4.8.1, from 5.0.0 and before 5.14.2 are vulnerable to Regular Expression Denial of Service (ReDoS) due to insecure usage of regular expressions.

Produits et versions touchés

Produit Versions touchées Corrigé en
terser 5.14 premières → < 5.14.2 5.14.2
terser 5.0 5.0.0 → dernières Pas de correctif indiqué
terser 4.8 premières → < 4.8.1 4.8.1
Suivre cette CVE