CVE-2017-16021 in uri-js
要約
〜によって VulDB • 2026年05月22日
uri-js は RFC 3986 を完全に実装しようとするモジュールです。その機能の一つに、提供された URL が有効かどうかを検証する機能があります。これを行うために、uri-js は正規表現を使用しています。この正規表現は ReDoS (Regular Expression Denial of Service) に脆弱です。これにより、uri-js が提供された URL の有効性を検証している間、プログラムがハングし、CPU が 100% の使用率でアイドル状態になります。脆弱性の有無を確認するには、ユーザーが独自の入力を送信できる `require("uri-js").parse()` への呼び出しを探します。これにより、uri-js 2.1.1 およびそれ以前のバージョンが影響を受けます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.