1 results (0.009 seconds)

CVSS: 7.5EPSS: 0%CPEs: 3EXPL: 0

The css-what package 4.0.0 through 5.0.0 for Node.js does not ensure that attribute parsing has Linear Time Complexity relative to the size of the input. El paquete css-what versión 4.0.0 hasta la versión 5.0.0 para Node.js no asegura que el análisis sintáctico de atributos tenga una complejidad de tiempo lineal en relación con el tamaño de la entrada • https://github.com/fb55/css-what/releases/tag/v5.0.1 https://lists.debian.org/debian-lts-announce/2023/03/msg00001.html https://security.netapp.com/advisory/ntap-20210706-0007 •