🇰🇷 한글 설명
Node.js용 glob-parent 패키지 6.0.1 미만 버전에서 정규 표현식 거부 서비스(ReDoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 패턴을 입력할 경우 정규 표현식 엔진의 과도한 연산으로 인해 서비스가 중단될 수 있습니다.
💡 쉬운 설명
특정한 규칙을 찾는 프로그램에 아주 복잡한 글자를 넣으면 컴퓨터가 이를 처리하느라 과부하가 걸려 멈추게 되는 문제입니다. 이로 인해 웹사이트나 서비스가 응답하지 않을 수 있습니다.
🇺🇸 원문 (English)
The glob-parent package before 6.0.1 for Node.js allows ReDoS (regular expression denial of service) attacks against the enclosure regular expression.
📍 영향받는 시스템
glob-parent package versions < 6.0.1
⚔️ 공격 벡터
조작된 정규 표현식 패턴을 입력하여 CPU 자원을 고갈시키는 ReDoS 공격
🛡️ 대응 방법
glob-parent 패키지를 6.0.1 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 glob-parent의 버전이 6.0.1 미만인지 확인하십시오.