提出 #585727: @actions @actions/glob 0.5.0 Inefficient Regular Expression Complexity情報

タイトル@actions @actions/glob 0.5.0 Inefficient Regular Expression Complexity
説明@actions/glob 0.5.0 allows context-dependent attackers to cause a regular expression denial of service by embedding maliciously constructed code blocks in the parsed Markdown code.
ソース⚠️ https://github.com/actions/toolkit/pull/2057
ユーザー
 mmmsssttt (UID 85832)
送信2025年05月28日 04:45 (1 年 ago)
モデレーション2025年06月09日 08:26 (12 days later)
ステータス承諾済み
VulDBエントリ311661 [actions toolkit 0.5.0 glob internal-pattern.ts globEscape サービス拒否]
ポイント15

Interested in the pricing of exploits?

See the underground prices here!