Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
IBM Business Automation Workflow ist eine Lösung zur Automatisierung von Arbeitsabläufen.
Vulnerabilities 1
-
Medium 5.3
Regular Expression Denial of Service (ReDoS)
The package sanitize-html before 2.7.1 are vulnerable to Regular Expression Denial of Service (ReDoS) due to insecure global regular expression replacement logic of HTML comment removal.
Revision history
-
#1
Initiale Fassung
References
-
IBM Security Bulletin: 6952745 vom 2023-02-02
https://www.ibm.com/support/pages/node/6952745