🇰🇷 한글 설명
Node.js용 ssri 모듈 5.2.2 이전 버전의 index.js에서 발생하는 정규 표현식 서비스 거부(ReDoS) 취약점입니다. 매우 긴 base64 해시 문자열을 입력할 경우 strict mode 기능에서 정규 표현식 처리 과정 중 과도한 자원을 소모하게 됩니다.
💡 쉬운 설명
특정한 긴 문자열을 입력하면 프로그램이 계산을 끝내지 못하고 멈춰버리는 현상입니다. 이로 인해 서버가 응답하지 않는 상태가 될 수 있습니다.
🇺🇸 원문 (English)
index.js in the ssri module before 5.2.2 for Node.js is prone to a regular expression denial of service vulnerability in strict mode functionality via a long base64 hash string.
📍 영향받는 시스템
ssri module versions prior to 5.2.2
⚔️ 공격 벡터
매우 긴 base64 형식의 해시 문자열을 입력값으로 전달하여 정규 표현식 엔진에 과부하 유도
🛡️ 대응 방법
ssri 모듈을 5.2.2 버전 이상으로 업데이트
🔧 검증 코드
출력된 ssri의 버전이 5.2.2 미만인지 확인