CVE-2017-1000189

Wysokie

Opublikowano: 17/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wersje nodejs ejs starsze niż 2.5.5 są podatne na atak typu denial-of-service z powodu słabej walidacji danych wejściowych w funkcji ejs.renderFile().

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zablokowania usługi, co może prowadzić do przestojów w działaniu aplikacji.

Rekomendacja

Zaleca się aktualizację biblioteki ejs do wersji 2.5.5 lub nowszej, aby usunąć tę podatność.

Inne podatności w nodejs ejs

CVE-2017-1000228Krytyczne
Wersje nodejs ejs starsze niż 2.5.3 są podatne na zdalne wykonanie kodu z powodu słabej walidacji wejścia w funkcji ejs.renderFile().

Oryginalny opis (angielski, źródło NVD)

nodejs ejs version older than 2.5.5 is vulnerable to a denial-of-service due to weak input validation in the ejs.renderFile()