npm-user-validate 安全漏洞 CVE-2020-7754 CNNVD-202010-1534
5.0
AV
AC
AU
C
I
A
发布：
2020-10-27
修订：
2024-11-21
npm-user-validate是美国npm公司的一个应用于 npm client 和 npm-www 校验的 npm 代码库。 npm-user-validate 1.0.1之前版本存在安全漏洞，该漏洞源于用于验证用户电子邮件的正则表达式处理以@字符开头的长输入字符串所花费的时间呈指数级增长。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
