Bulletin d'alerte Debian
DLA-3271-1 node-minimatch -- Mise à jour de sécurité pour LTS
- Date du rapport :
- 15 janvier 2023
- Paquets concernés :
- node-minimatch
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2022-3517.
- Plus de précisions :
-
Une vulnérabilité de déni de service par expression rationnelle (ReDoS) a été découverte dans node-minimatch, un module de Node.js utilisé pour convertir des expressions de modèle global en objets RegExp, qui pouvait aboutir à un déni de service lors de l’appel de la fonction
braceExpand()avec des arguments spécifiques.Pour Debian 10
Buster
, ce problème a été corrigé dans la version 3.0.4-3+deb10u1.Nous vous recommandons de mettre à jour vos paquets node-minimatch.
Pour disposer d'un état détaillé sur la sécurité de node-minimatch, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/node-minimatch.
Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.