CVE-2023-43646

CVE-2023-43646 脆弱性概要 CVE-2023-43646 CVSS : 8.6 Sep 26, 2023 node.jsパッケージにおけるReDoS rebobプロジェクトの一環 脆弱性説明 github advisories /\sfunction?:\s|\s/^?:/+/\s^\/+/ この脆弱性は、括弧に不均衡がある場合に悪用される可能性があり、過度のバックトラッキングを引き起こし、その結果CPU負荷と処理時間が大幅に増加します。この脆弱性は、以下の入力を使用してトリガーできます: '\t'.repeat54773 + '\t/function/i'...