Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en shortcutMatch en fromUrl() en el paquete hosted-git-info (CVE-2021-23362)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
23/03/2021
Última modificación:
08/08/2023

Descripción

El paquete hosted-git-info anterior a la versión 3.0.8 es vulnerable a la Denegación de Servicio por Expresión Regular (ReDoS) a través de la expresión regular shortcutMatch en la función fromUrl en index.js. La expresión regular afectada muestra una complejidad de tiempo polinómica en el peor de los casos

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:npmjs:hosted-git-info:*:*:*:*:*:*:*:* 2.0.0 (incluyendo) 2.8.9 (excluyendo)
cpe:2.3:a:npmjs:hosted-git-info:*:*:*:*:*:*:*:* 3.0.0 (incluyendo) 3.0.8 (excluyendo)
cpe:2.3:a:siemens:sinec_infrastructure_network_services:*:*:*:*:*:*:*:* 1.0.1.1 (excluyendo)