CVE-2024-21538highCWE-1333

CVE-2024-21538: fallo de gravedad alta en cross-spawn

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear cross-spawn+ Monitorear org.webjars.npm:cross-spawn

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 0.9%
Versions of the package cross-spawn before 6.0.6, from 7.0.0 and before 7.0.5 are vulnerable to Regular Expression Denial of Service (ReDoS) due to improper input sanitization. An attacker can increase the CPU usage and crash the program by crafting a very large and well crafted string.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P
Productos afectados
n/a · cross-spawnn/a · org.webjars.npm:cross-spawn