正文

Components trim 安全漏洞

admin
admin V管理员 /0 评论 /10 阅读
0302
此篇文章发布距今已超过1161天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Components trim 安全漏洞

  • CNNVD编号：CNNVD-202010-1540
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2020-7753
  • 漏洞类型： 其他
  • 发布时间： 2020-10-27
  • 威胁类型： 远程
  • 更新时间： 2021-05-13
  • 厂        商：
  • 漏洞来源：

漏洞简介

Components trim是Components团队的一个用于去除字符串两端空格的 Npm 代码库。

Service trim 所有版本存在安全漏洞，该漏洞源于容易受到通过trim()的正则表达式拒绝服务的攻击。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1022132

参考网址

来源:MISC

链接:https://github.com/component/trim/blob/master/index.js

来源:MLIST

链接:https://lists.apache.org/thread.html/r10faad1ef9166d37a1a5c9142b1af7099b8ecdc5ad05c51b8ea993d9@%3Ccommits.airflow.apache.org%3E

来源:MISC

链接:https://snyk.io/vuln/SNYK-JS-TRIM-1017038

来源:MLIST

链接:https://lists.apache.org/thread.html/r75b8d0b88833d7d96afcdce3ead65e212572ead4e7a9f34d21040196@%3Ccommits.airflow.apache.org%3E

来源:MISC

链接:https://github.com/component/trim/blob/master/index.js%23L6

来源:MISC

链接:https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1022132

来源:MLIST

链接:https://lists.apache.org/thread.html/rcc7c2865a52b544a8e49386c6880e9b9ab29bfce1052b5569d09ee4a@%3Ccommits.airflow.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/rb8462df3b6484e778905c09cd49a8912e1a302659860017ebe36da03@%3Ccommits.airflow.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/r51ff3c2a4c7b8402f321eae7e624672cc2295c7bc8c12c8b871f6b0b@%3Ccommits.airflow.apache.org%3E

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Node-js-trim-overload-via-Regular-Expression-35348

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-7753

受影响实体

    暂无


补丁

    暂无