Podatność CVE-2021-36716

Podatność CVE-2021-36716

Publikacja: 2021-07-14

Opis:

A ReDoS (regular expression denial of service) flaw was found in the Segment is-email package before 1.0.1 for Node.js. An attacker that is able to provide crafted input to the isEmail(input) function may cause an application to consume an excessive amount of CPU.

Typ:

CWE-20

(Improper Input Validation)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Częściowy

Affected software
Segment -> Is-email

Referencje:

https://github.com/segmentio/is-email/releases

https://segment.com/docs/release_notes/2021-07-13-cve-2021-36716/

Copyright 2024, cxsecurity.com