CVE-2024-27088

CVE-2024-27088 脆弱性の概要 CVE-2024-27088 Feb 26, 2024 ReDoS in node.js package rebobプロジェクトの一環 脆弱性の説明 github advisories /^\sfunction\s\0-'-\uffff+\s\0--\uffff\s/ この脆弱性は、括弧のバランスが崩れている場合に悪用される可能性があり、過剰なバックトラッキングが発生し、CPU負荷と処理時間が大幅に増加します。この脆弱性は以下の入力を使用してトリガーできます: 'function' + 'n'.repeat31 + ''...