| タイトル | Schema-Inspector におけるリソースの枯渇に関する脆弱性 |
|---|---|
| 概要 | Schema-Inspector には、リソースの枯渇に関する脆弱性、および入力確認に関する脆弱性が存在します。 |
| 想定される影響 | サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2021年3月14日0:00 |
| 登録日 | 2021年12月2日18:08 |
| 最終更新日 | 2021年12月2日18:08 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:N/I:N/A:P |
| Schema-Inspector project |
| Schema-Inspector 2.0.0 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2021年12月02日] 掲載 |
2021年12月2日18:08 |
| 概要 | Schema-Inspector is an open-source tool to sanitize and validate JS objects (npm package schema-inspector). In before version 2.0.0, email address validation is vulnerable to a denial-of-service attack where some input (for example `a@0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.`) will freeze the program or web browser page executing the code. This affects any current schema-inspector users using any version to validate email addresses. Users who do not do email validation, and instead do other types of validation (like string min or max length, etc), are not affected. Users should upgrade to version 2.0.0, which uses a regex expression that isn't vulnerable to ReDoS. |
|---|---|
| 公表日 | 2021年3月20日6:15 |
| 登録日 | 2021年3月20日10:02 |
| 最終更新日 | 2024年11月21日14:47 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:schema-inspector_project:schema-inspector:*:*:*:*:*:node.js:*:* | 2.0.0 | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:netapp:oncommand_insight:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:netapp:e-series_performance_analyzer:-:*:*:*:*:*:*:* | |||||