| CNNVD-ID编号 | CNNVD-202012-609 | CVE编号 | CVE-2020-26256 |
| 发布时间 | 2020-12-08 | 更新时间 | 2020-12-15 |
| 漏洞类型 | 资源管理错误 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
C2FO Fast-csv是美国Packwood（C2FO）公司的一个基于Typescript的用于解析和格式化CSV格式文件的代码库。
Fast-csv 存在安全漏洞，该漏洞源于解析时使用ignoreEmpty选项可能存在重dos漏洞(正则表达式拒绝服务)。
目前厂商已发布升级了C2FO Fast-csv 资源管理错误漏洞的补丁，C2FO Fast-csv 资源管理错误漏洞的补丁获取链接：
https://github.com/C2FO/fast-csv/commit/4bbd39f26a8cd7382151ab4f5fb102234b2f829e
来源:CONFIRM
链接：https://github.com/C2FO/fast-csv/security/advisories/GHSA-8cv5-p934-3hwp
来源:MISC
来源:MISC
来源:MISC
来源:MISC
链接：https://github.com/C2FO/fast-csv/commit/4bbd39f26a8cd7382151ab4f5fb102234b2f829e
来源:MISC
暂无
计算
安全
数据库
网络和加速
企业服务
