发布日期：2022-01-14
更新日期：2022-04-27

受影响系统：

Marak Marak Colors.js > 1.4.0

描述：

---

CVE(CAN) ID: CVE-2021-23567

Colors.js是美国Marak个人开发者的用于在Node.js控制台中获取颜色。
Colors.js 1.4.0之后版本存在拒绝服务漏洞，该漏洞源于americanFlag模块中的无限循环。攻击者可利用该漏洞导致拒绝服务。

<**>

建议：

---

厂商补丁：

Marak
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/Marak/colors.js/commit/074a0f8ed0c31c35d13d28632bd8a049ff136fb6%23diff-92bbac9a308cd5fcf9db165841f2d90ce981baddcb2b1e26cfff170929af3bd1R18

浏览次数：839
严重程度：0（网友投票）