发布日期：2024-11-08
更新日期：2024-12-09

受影响系统：

cross-spawn cross-spawn < 7.0.5

描述：

---

CVE(CAN) ID: CVE-2024-21538

cross-spawn是MOXY开源的一个库。
cross-spawn 7.0.5之前版本存在正则表达式拒绝服务漏洞，该漏洞源于输入过滤错误，攻击者可利用该漏洞通过构建极大的特制字符串增加CPU消耗并导致程序崩溃。

<**>

建议：

---

厂商补丁：

cross-spawn
-----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/moxystudio/node-cross-spawn/commit/5ff3a07d9add449021d806e45c4168203aa833ff

浏览次数：174
严重程度：0（网友投票）