🇰🇷 한글 설명
Node.js용 @progfay/scrapbox-parser 패키지 6.0.3 미만 버전에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 문자열을 입력할 경우 서버의 CPU 자원을 과도하게 점유하여 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
프로그램이 글자를 읽어들이는 규칙에 오류가 있어, 특정 문자를 입력하면 컴퓨터가 계산을 끝내지 못하고 멈춰버리는 문제입니다. 이로 인해 웹사이트나 서비스가 응답하지 않게 될 수 있습니다.
🇺🇸 원문 (English)
A ReDoS (regular expression denial of service) flaw was found in the @progfay/scrapbox-parser package before 6.0.3 for Node.js.
📍 영향받는 시스템
@progfay/scrapbox-parser < 6.0.3
⚔️ 공격 벡터
악의적으로 조작된 문자열을 입력하여 정규 표현식 엔진의 과도한 연산을 유도하는 방식
🛡️ 대응 방법
@progfay/scrapbox-parser 패키지를 6.0.3 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.0.3보다 낮으면 취약한 상태입니다.
npm list @progfay/scrapbox-parser 2>/dev/null | grep -E '@progfay/scrapbox-parser@'