Is-svg Project

Is-svg

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2021-29059

Exploit
  • EPSS 2.82%
  • Veröffentlicht 21.06.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:00:37

A vulnerability was discovered in IS-SVG version 2.1.0 to 4.2.2 and below where a Regular Expression Denial of Service (ReDOS) occurs if the application is provided and checks a crafted invalid SVG string.

7.5

CVE-2021-28092

  • EPSS 0.3%
  • Veröffentlicht 12.03.2021 22:15:14
  • Zuletzt bearbeitet 21.11.2024 05:59:04

The is-svg package 2.1.0 through 4.2.1 for Node.js uses a regular expression that is vulnerable to Regular Expression Denial of Service (ReDoS). If an attacker provides a malicious string, is-svg will get stuck processing the input for a very long ti...