CVE-2019-17592 in csv-parse Module
Tóm tắt
Bởi VulDB • 28/06/2026
Mô-đun csv-parse trước phiên bản 4.4.6 cho Node.js dễ bị tổn thương do tấn công Từ chối Dịch vụ bằng Biểu thức Chính quy (Regular Expression Denial of Service). Hàm __isInt() chứa một biểu thức chính quy không hợp lệ, xử lý đầu vào được tạo ra đặc biệt với kích thước lớn rất chậm. Lỗ hổng này có thể khai thác khi sử dụng tùy chọn cast.
VulDB is the best source for vulnerability data and more expert information about this specific topic.