安全漏洞

安全漏洞列表

• regexfn 安全漏洞

  regexfn是印度Jeyaprakash个人开发者的可用于通用 RegEx 验证的函数。 regexfn v1.0.5版本存在安全漏洞，该漏洞源于在验证精心制作的无效电子邮件时导致拒绝服务。

  2022-06-27

• Vim 安全漏洞

  Vim是一款跨平台的文本编辑器。 Vim 8.2之前的版本存在安全漏洞，该漏洞源于函数 ins_bs 中存在基于堆的缓冲区溢出，这可能会导致敏感信息损坏、崩溃或代码执行等。

  2022-06-27

• parse-url 代码问题漏洞

  parse-url是Ionică Bizău个人开发者的一个支持 git url 的高级 url 解析器。 parse-url 7.0.0之前版本存在代码问题漏洞，该漏洞源于用户名和密码处理不当，未检...

  2022-06-27

• scniro-validator 安全漏洞

  scniro-validator是美国Sal Niro个人开发者的一个小型、无依赖的电子邮件验证器。 scniro-validator v1.0.1版本存在安全漏洞，该漏洞源于在验证精心制作的无效电子...

  2022-06-27

• Vim 代码问题漏洞

  Vim是一款跨平台的文本编辑器。 Vim 8.2之前的版本存在代码问题漏洞，该漏洞源于函数 diff_check 中的空指针取消引用，攻击者利用该漏洞可以导致服务崩溃、退出或重新启动。

  2022-06-27

• parse-url 跨站脚本漏洞

  parse-url是Ionică Bizău个人开发者的一个支持 git url 的高级 url 解析器。 parse-url 7.0.0之前版本存在跨站脚本漏洞，该漏洞源于last fix 可以绕过...

  2022-06-27

• todo-regex 安全漏洞

  todo-regex是RegexHQ开源的用于匹配字符串中的 TODO 语句的正则表达式。 todo-regex v0.1.1版本存在安全漏洞，该漏洞源于在匹配精心设计的无效 TODO 语句时导致拒绝...

  2022-06-27

• that-value 安全漏洞

  that-value是波兰Paweł Stefański个人开发者的一个多语言/平台验证器包。 that-value v0.1.3版本存在安全漏洞，该漏洞源于在验证精心制作的无效电子邮件时导致拒绝服务...

  2022-06-27

• split-html-to-chars 安全漏洞

  split-html-to-chars是乌克兰Yuri Artiukh个人开发者的用于将 HTML 拆分成字符。 split-html-to-chars v1.0.5版本存在安全漏洞，该漏洞源于在拆分...

  2022-06-27

• scaffold-helper 安全漏洞

  scaffold-helper是Cliff Pyles个人开发者的可以使用模板文件中的模板样式将文件和文件夹从源目录复制到目标目录。 scaffold-helper v1.2.0版本存在安全漏洞，该漏...

  2022-06-27