Hoch

css-what vulnerable to ReDoS due to use of insecure regular expression

Veröffentlicht: 01.10.2022
Aktualisiert: 11.10.2026 10:22

The package css-what before 2.1.3 is vulnerable to Regular Expression Denial of Service (ReDoS) due to the use of insecure regular expression in the re_attr variable of index.js. The exploitation of this vulnerability could be triggered via the parse function.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
npm-Paket	css-what	< 2.1.3	2.1.3

Verweise

CVSS-Wert 7.5/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Schwäche (CWE): CWE-1333, CWE-400
Plattform: npm
Paket: css-what
Veröffentlicht: 01.10.2022
Aktualisiert: 11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-p28h-cc7q-c4fg - CC BY 4.0

Schwachstellenhistorie: css-what

Alle veröffentlichten Schwachstellen dieses Pakets (npm-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 2
Erste → letzte: 06.2021 10.2022
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Hoch 2

Veröffentlichungen pro Jahr

2021: 1
2022: 1
2023: 0
2024: 0
2025: 0
2026: 0

01.10.2022

css-what vulnerable to ReDoS due to use of insecure regular expression dieser Eintrag

Hoch · 7.5 CVE-2022-21222 < 2.1.3 2.1.3
07.06.2021

Denial of service in css-what

Hoch · 7.5 CVE-2021-33587 >= 4.0.0, < 5.0.1 5.0.1

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden