CVE:CVE-2021-23362
CNNVD:CNNVD-202103-1324
Ruy Adorno hosted-git-info是Ruy Adorno开源的一个应用程序。提供识别和转换协议之间的各种git主机URL。
hosted-git-info before 3.0.8 存在安全漏洞，该漏洞源于容易受到来自fromUrl()的shortcutMatch正则表达式拒绝服务(ReDoS)的攻击。
solution:Upgrade npmjs hosted-git-info to a higher version than 2.8.9,3.0.8,and avoid the version [2.0.0,2.8.9),[3.0.0,3.0.8); Upgrade siemens sinec_infrastructure_network_services to a higher version than 1.0.1.1,and avoid the version (,1.0.1.1)