`function#copy` 和 `function#toStringTokens` 中的 es5-ext 正则表达式拒绝服务 (CVE-2024-27088)

CVE编号

CVE-2024-27088

利用情况

暂无

补丁情况

N/A

披露时间

2024-02-27

漏洞描述

es5-ext包含ECMAScript 5扩展。将具有非常长名称或复杂默认参数名称的函数传递到`function#copy`或`function#toStringTokens`可能导致脚本停止响应。该漏洞在v0.10.63中得到修补。

解决建议

"将组件 es5-ext 升级至 0.10.63 及以上版本"

参考链接
https://github.com/medikoo/es5-ext/commit/3551cdd7b2db08b1632841f819d008757d28e8e2
https://github.com/medikoo/es5-ext/commit/a52e95736690ad1d465ebcd9791d54570e294602
https://github.com/medikoo/es5-ext/issues/201
https://github.com/medikoo/es5-ext/security/advisories/GHSA-4gmj-3p3h-gm8h

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com