CVE-2023-23925 in switcher-client
Tóm tắt
Bởi VulDB • 12/07/2026
Switcher Client là một SDK JavaScript để tương tác với Switcher API, một dịch vụ Feature Flag dựa trên đám mây. Dữ liệu đầu vào không được kiểm tra kỹ lưỡng đi vào hoạt động khớp của Strategy (EXIST), nơi nó được sử dụng để xây dựng biểu thức chính quy. Điều này có thể dẫn đến cuộc tấn công từ chối dịch vụ do biểu thức chính quy (reDOS). Vấn đề này đã được vá trong phiên bản 3.1.4. Làm cách khắc phục, tránh sử dụng cài đặt Strategy dùng REGEX kết hợp với các hoạt động EXIST và NOT_EXIST.
If you want to get best quality of vulnerability data, you may have to visit VulDB.