阿里云漏洞库

CVE编号

CVE-2020-7753

利用情况

暂无

补丁情况

官方补丁

披露时间

2020-10-27

Components trim是Components团队的一个用于去除字符串两端空格的 Npm 代码库。 Service trim 所有版本存在安全漏洞，该漏洞源于容易受到通过trim()的正则表达式拒绝服务的攻击。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1022132

参考链接
https://github.com/component/trim/blob/master/index.js%23L6
https://lists.apache.org/thread.html/r10faad1ef9166d37a1a5c9142b1af7099b8ecdc...
https://lists.apache.org/thread.html/r51ff3c2a4c7b8402f321eae7e624672cc2295c7...
https://lists.apache.org/thread.html/r75b8d0b88833d7d96afcdce3ead65e212572ead...
https://lists.apache.org/thread.html/rb8462df3b6484e778905c09cd49a8912e1a3026...
https://lists.apache.org/thread.html/rcc7c2865a52b544a8e49386c6880e9b9ab29bfc...
https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1022132
https://snyk.io/vuln/SNYK-JS-TRIM-1017038