🇰🇷 한글 설명
Node.js용 is-svg 패키지 2.1.0 버전부터 4.2.1 버전 사이에서 정규 표현식 취약점이 발견되었습니다. 공격자가 악의적인 문자열을 입력할 경우, 정규 표현식 처리 과정에서 과도한 자원을 소모하여 서비스 거부(ReDoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
특정한 패턴의 글자를 입력하면 프로그램이 이를 처리하느라 무한 루프에 빠지거나 멈춰버리는 문제입니다. 이로 인해 서비스가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
The is-svg package 2.1.0 through 4.2.1 for Node.js uses a regular expression that is vulnerable to Regular Expression Denial of Service (ReDoS). If an attacker provides a malicious string, is-svg will get stuck processing the input for a very long time.
📍 영향받는 시스템
is-svg package versions 2.1.0 through 4.2.1
⚔️ 공격 벡터
악의적으로 조작된 문자열을 is-svg 패키지의 입력값으로 전달하여 CPU 자원을 고갈시킴
🛡️ 대응 방법
is-svg 패키지를 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 is-svg의 버전이 2.1.0에서 4.2.1 사이인지 확인하십시오.