🇰🇷 한글 설명
node-fetch 3.2.10 미만 버전에서 발생하는 정규 표현식 복잡도 효율성 문제입니다. 특정 입력값에 대해 정규 표현식이 과도한 연산을 수행하여 시스템 자원을 고갈시킬 수 있습니다.
💡 쉬운 설명
특수한 문자가 포함된 데이터를 처리할 때 프로그램이 계산을 너무 오래 하느라 멈춰버리는 현상입니다. 이를 통해 서비스가 느려지거나 중단될 수 있습니다.
🇺🇸 원문 (English)
Inefficient Regular Expression Complexity in GitHub repository node-fetch/node-fetch prior to 3.2.10.
📍 영향받는 시스템
node-fetch 버전 3.2.10 미만
⚔️ 공격 벡터
조작된 정규 표현식 패턴을 유발하는 특수 문자열을 입력값으로 전달
🛡️ 대응 방법
node-fetch 라이브러리를 3.2.10 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 node-fetch의 버전이 3.2.10보다 낮은지 확인