CVE-2022-2596

ŚrednieCVSS 5.9

Opublikowano: 01/08/2022(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.30%

Percentyl 70 - wyżej niż 70% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub node-fetch/node-fetch przed wersją 3.2.10 występuje nieefektywna złożoność wyrażeń regularnych. Podatność może prowadzić do nadmiernego zużycia zasobów procesora podczas przetwarzania specjalnie spreparowanych danych wejściowych.

Ocena ryzyka

Atakujący może doprowadzić do wyczerpania zasobów (CPU) i odmowy usługi (DoS) poprzez przesłanie danych wejściowych powodujących katastrofalne cofanie się wyrażenia regularnego. Może to zakłócić działanie aplikacji korzystającej z node-fetch.

Rekomendacja

Zaktualizuj bibliotekę node-fetch do wersji 3.2.10 lub nowszej. Sprawdź, czy aplikacja nie przetwarza niezaufanych danych wejściowych przez podatne wyrażenia regularne.

Inne podatności w node-fetch

CVE-2022-0235Średnie
Biblioteka node-fetch jest podatna na ujawnienie wrażliwych informacji nieuprawnionemu podmiotowi. Podatność pozwala na wyciek danych, do których dostęp powinien być ograniczony.

Oryginalny opis (angielski, źródło NVD)

Inefficient Regular Expression Complexity in GitHub repository node-fetch/node-fetch prior to 3.2.10.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS