js-yaml — это анализатор и дампер JavaScript YAML. Начиная с версий 5.0.0 до 5.2.0, когда ключи слияния включены, js-yaml может тратить квадратичное время ЦП на анализ документа, размер которого растет только линейно, когда цепочка сопоставлений использует ключи слияния, где каждое сопоставление объединяет предыдущее. Эта проблема исправлена в версии 5.2.0.
Показать оригинальное описание (EN)
js-yaml is a JavaScript YAML parser and dumper. From 5.0.0 before 5.2.0, when merge keys are enabled, js-yaml can spend quadratic CPU time parsing a document whose size grows only linearly when a chain of mappings uses merge keys where each mapping merges the previous one. This issue is fixed in version 5.2.0.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Nodeca Js-Yaml
cpe:2.3:a:nodeca:js-yaml:*:*:*:*:*:node.js:*:*
|
5.0.0
|
5.2.0
|
Ссылки 3
https://github.com/nodeca/js-yaml/commit/3105455b81dee69e0fd36e09ac0b2ccfdb54ad…
security-advisories@github.com
https://github.com/nodeca/js-yaml/releases/tag/5.2.0
security-advisories@github.com
https://github.com/nodeca/js-yaml/security/advisories/GHSA-g796-fgmg-93mv
security-advisories@github.com