ssri 安全漏洞 作者: sterben 发布: 2021年11月26日 29阅读 0评论 文章目录[隐藏] ssri 安全漏洞 |漏洞来源 |漏洞详情 |参考资料 ssri 安全漏洞 漏洞ID 2382559 漏洞类型 其他 发布时间 2021-03-12 更新时间 2021-07-05 CVE编号 CVE-2021-27290 CNNVD-ID CNNVD-202103-889 漏洞平台 N/A CVSS评分 N/A |漏洞来源 http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202103-889 |漏洞详情 nlf ssri是 (nlf)开源的一个应用软件。提供Standard Subresource Integrity(标准子资源完整性)的缩写,是一个Node.js实用程序,用于解析,操作,序列化,生成和验证Subresource Integrity哈希值。 ssri 5.2.2-8.0.0 存在安全漏洞,该漏洞源于使用正则表达式处理SRIs,该正则表达式容易被拒绝服务。恶意的SRIs可能需要非常长的时间来处理,从而导致拒绝服务。 |参考资料 来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2021-27290 本文由 华域联盟 原创撰写:华域联盟 » ssri 安全漏洞转载请保留出处和原文链接:https://www.cnhackhy.com/98106.htm相关文章【漏洞预警】CNNVD关于微软多个安全漏洞的预警GGLocker iOS 安全漏洞Atomix 安全漏洞striptags 安全漏洞Pallets Werkzeug 安全漏洞 本文来自网络,不代表华域联盟立场,转载请注明出处。 标签:ssri 安全漏洞