🇰🇷 한글 설명
Node.js용 csv-parse 모듈 4.4.6 이전 버전에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. cast 옵션을 사용할 때 __isInt() 함수 내의 잘못된 정규 표현식이 정교하게 조작된 대량의 입력을 처리하면서 매우 느리게 동작합니다.
💡 쉬운 설명
CSV 파일을 읽을 때 특정 규칙을 사용하는 과정에서 악의적인 데이터를 입력하면 컴퓨터가 계산을 하느라 멈춰버릴 수 있습니다. 이로 인해 서비스가 중단되는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
The csv-parse module before 4.4.6 for Node.js is vulnerable to Regular Expression Denial of Service. The __isInt() function contains a malformed regular expression that processes large crafted input very slowly. This is triggered when using the cast option.
📍 영향받는 시스템
csv-parse module version < 4.4.6
⚔️ 공격 벡터
cast 옵션이 활성화된 상태에서 조작된 대량의 문자열 데이터를 입력하여 CPU 자원을 고갈시킴
🛡️ 대응 방법
csv-parse 모듈을 4.4.6 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 csv-parse의 버전이 4.4.6 미만인지 확인하십시오.