Niedrig

Denial of service in fast-csv

Veröffentlicht: 08.12.2020
Aktualisiert: 11.10.2026 10:22

Impact

Possible ReDoS (Regular Expression Denial of Service) when using ignoreEmpty option when parsing.

Patches

This has been patched in v4.3.6

Workarounds

You will only be affected by this if you use the ignoreEmpty parsing option. If you do use this option it is recommended that you upgrade to the latest version v4.3.6

References

This vulnerability was found using a CodeQL query which identified EMPTY_ROW_REGEXP regular expression as vulnerable. Link to query run.

For more information

If you have any questions or comments about this advisory:

Open an issue in fast-csv

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
npm-Paket	fast-csv	< 4.3.6	4.3.6
npm-Paket	@fast-csv/parse	< 4.3.6	4.3.6

Verweise

CVSS-Wert 5.7/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H
Schwäche (CWE): CWE-400
Plattform: npm
Paket: fast-csv, @fast-csv/parse
Veröffentlicht: 08.12.2020
Aktualisiert: 11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-8cv5-p934-3hwp - CC BY 4.0

Schwachstellenhistorie: fast-csv

Alle veröffentlichten Schwachstellen dieses Pakets (npm-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Dies ist die einzige bekannte Schwachstelle dieses Pakets.

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden