🇰🇷 한글 설명
Node.js용 css-what 패키지 4.0.0 버전부터 5.0.0 버전 사이에서 속성 파싱 시 입력 크기에 비례하는 선형 시간 복잡도를 보장하지 않는 취약점이 발견되었습니다. 이로 인해 특정 입력값에 대해 처리 시간이 급격히 증가할 수 있습니다.
💡 쉬운 설명
특수하게 조작된 CSS 코드를 입력하면 프로그램이 이를 처리하는 데 너무 많은 시간을 써서 시스템이 멈출 수 있습니다. 이는 서비스가 중단되는 원인이 될 수 있는 보안 약점입니다.
🇺🇸 원문 (English)
The css-what package 4.0.0 through 5.0.0 for Node.js does not ensure that attribute parsing has Linear Time Complexity relative to the size of the input.
📍 영향받는 시스템
Node.js css-what package versions 4.0.0 through 5.0.0
⚔️ 공격 벡터
악의적으로 조작된 CSS 속성 문자열을 입력하여 CPU 자원을 과다 점유하게 만드는 서비스 거부(DoS) 공격
🛡️ 대응 방법
css-what 패키지를 5.0.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 css-what의 버전이 4.0.0에서 5.0.0 사이인지 확인하십시오.