Beveiligingsadvies

CVE-2022-25758

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-07-01 20:01:14
Laatst bijgewerkt 2024-09-17 01:06:29
Toegewezen door snyk
CVSS-score 5.3
Status PUBLISHED

Beschrijving

All versions of package scss-tokenizer are vulnerable to Regular Expression Denial of Service (ReDoS) via the loadAnnotation() function, due to the usage of insecure regex.