发布日期：2023-02-08
更新日期：2023-04-12

受影响系统：

hapi.js formula < 3.0.1

描述：

---

CVE(CAN) ID: CVE-2023-25166

formula是hapi.js开源的一个数学和字符串运算库。
formula 3.0.1之前版本存在拒绝服务漏洞，该漏洞源于特制字符串输入到公式解析器，攻击者可利用该漏洞导致多项式执行时间和拒绝服务。

<*链接：https://github.com/hapijs/formula/security/advisories/GHSA-c2jc-4fpr-4vhg
*>

建议：

---

厂商补丁：

hapi.js
-------
hapi.js已经为此发布了一个安全公告（CVE-2023-25166）以及相应补丁:
CVE-2023-25166：Regular Expression Denial of Service (ReDoS) Vulnerability
链接：https://github.com/hapijs/formula/security/advisories/GHSA-c2jc-4fpr-4vhg

浏览次数：568
严重程度：0（网友投票）