3.11. vulnerability

normalize-url に欠陥が見つかりました。Node.js はデータに対して指数関数的な性能を持つため、ReDoS (正規表現によるサービス拒否) の問題があります。

nodejs-trim-off-newlines に欠陥が見つかりました。trim-off-newlines パッケージのすべてのバージョンは、文字列処理を介した正規表現によるサービス拒否 (ReDoS) に対して脆弱です。この脆弱性では、システムの可用性が最大の脅威となります。

nodejs-ansi-regex に、正規表現によるサービス拒否 (ReDoS) の脆弱性が発見されました。このため、ansi-regex を使用するアプリケーションが、細工された ANSI エスケープコードを照合する際に、過剰な CPU 時間を消費する可能性があります。