> ssri 安全漏洞

ssri 安全漏洞

CNNVD-ID编号	CNNVD-202103-889	CVE编号	CVE-2021-27290
发布时间	2021-03-12	更新时间	2021-03-15
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

nlf ssri是 （nlf）开源的一个应用软件。提供Standard Subresource Integrity（标准子资源完整性）的缩写，是一个Node.js实用程序，用于解析，操作，序列化，生成和验证Subresource Integrity哈希值。 ssri 5.2.2-8.0.0 存在安全漏洞，该漏洞源于使用正则表达式处理SRIs，该正则表达式容易被拒绝服务。恶意的SRIs可能需要非常长的时间来处理，从而导致拒绝服务。

漏洞补丁

目前厂商已发布升级了ssri 安全漏洞的补丁，ssri 安全漏洞的补丁获取链接： https://doyensec.com/resources/Doyensec_Advisory_ssri_redos.pdf

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202103-889