CVE-2022-36313 in file-typeinformación

Resumen

por MITRE • 2022-07-21

Se ha detectado un problema en el paquete file-type versiones anteriores a 16.5.4 y 17.x anteriores a 17.1.3 para Node.js. Un archivo MKV malformado podía causar que el detector de tipo de archivo quedara atrapado en un bucle infinito. Esto haría que la aplicación dejara de responder y podría usarse para causar un ataque DoS

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2022-07-20

Divulgación

2022-07-21

Moderación

aceptado

Artículo

VDB-204842

CPE

listo

EPSS

0.00402

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!