> Chrono-node 安全漏洞

Chrono-node 安全漏洞

CNNVD-ID编号	CNNVD-202104-691	CVE编号	CVE-2021-23371
发布时间	2021-04-12	更新时间	2021-04-13
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Npm chrono-node是美国Npm公司的一个应用程序。用于处理大多数日期/时间格式并从任何给定的文本中提取信息。 Chrono-node 2.2.4版本之前存在安全漏洞，该漏洞源于程序挂在带有大量嵌入空格的类似日期的字符串上。

漏洞补丁

目前厂商已发布升级了Chrono-node 安全漏洞的补丁，Chrono-node 安全漏洞的补丁获取链接： https://github.com/wanasit/chrono/commit/98815b57622443b5c498a427210ebd603d705f4c

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202104-691