CVE-2015-8858

Wysokie

Opublikowano: 23/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Pakiet uglify-js w wersji przed 2.6.0 dla Node.js umożliwia atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez spreparowane dane wejściowe w wywołaniu parse, znane jako 'odmowa usługi z wykorzystaniem wyrażeń regularnych (ReDoS)'.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przeciążenia serwera, co prowadzi do spadku wydajności aplikacji i potencjalnych przestojów.

Rekomendacja

Zaleca się aktualizację pakietu uglify-js do wersji 2.6.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w uglify-js

CVE-2015-8857Krytyczne
Pakiet uglify-js w wersji przed 2.4.24 dla Node.js nieprawidłowo uwzględnia wartości niebędące booleanami podczas przekształcania wyrażeń boolean, co może umożliwić atakującym obejście mechanizmów zabezpieczeń.

Oryginalny opis (angielski, źródło NVD)

The uglify-js package before 2.6.0 for Node.js allows attackers to cause a denial of service (CPU consumption) via crafted input in a parse call, aka a "regular expression denial of service (ReDoS)."