漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
The normalize-url package before 4.5.1, 5.x before 5.3.1, and 6.x before 6.0.1 for Node.js has a ReDoS (regular expression denial of service) issue because it has exponential performance for data: URLs.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
normalize-url 安全漏洞
Vulnerability Description
normalize-url是开源的一个npm包。用于显示,存储,重复数据删除,排序,比较URL。 normalize-url package 4.5.1之前版本,5.3.1之前版本的5.x,6.0.1之前的6.x存在安全漏洞,该漏洞源于一个ReDoS(正则表达式拒绝服务)问题。
CVSS Information
N/A
Vulnerability Type
N/A