CVE:CVE-2022-25883
CNNVD:CNNVD-202306-1523
npm node-semver是美国npm公司的一个库。
node-semver 7.5.2之前版本存在安全漏洞，该漏洞源于容易受到正则表达式拒绝服务(ReDoS)的攻击。
solution:Upgrade npmjs semver to a higher version than 5.7.2,6.3.1,7.5.2,and avoid the version (,5.7.2),[6.0.0,6.3.1),[7.0.0,7.5.2)