CVE-2023-23925 in switcher-client
要約
〜によって VulDB • 2026年07月12日
Switcher Clientは、クラウドベースのFeature FlagであるSwitcher APIと連携するためのJavaScript SDKです。検証されていない入力がStrategyマッチ操作（EXIST）に流れ込み、正規表現を構築するために使用されます。これにより、Regular expression Denial of Service攻撃（reDOS）が発生する可能性があります。この問題はバージョン3.1.4で修正されています。回避策として、REGEXとEXISTおよびNOT_EXIST操作を組み合わせて使用するStrategy設定の使用は避けてください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.