| CNNVD-ID编号 | CNNVD-202012-609 |
| CVE编号 | CVE-2020-26256 |
| 发布时间 | 2020-12-08 |
| 更新时间 | 2020-12-15 |
| 漏洞类型 | 资源管理错误 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
C2FO Fast-csv是美国Packwood（C2FO）公司的一个基于Typescript的用于解析和格式化CSV格式文件的代码库。
Fast-csv 存在安全漏洞，该漏洞源于解析时使用ignoreEmpty选项可能存在重dos漏洞(正则表达式拒绝服务)。
目前厂商已发布升级了C2FO Fast-csv 资源管理错误漏洞的补丁，C2FO Fast-csv 资源管理错误漏洞的补丁获取链接：
https://github.com/C2FO/fast-csv/commit/4bbd39f26a8cd7382151ab4f5fb102234b2f829e
来源:CONFIRM
链接：https://github.com/C2FO/fast-csv/security/advisories/GHSA-8cv5-p934-3hwp
来源:MISC
来源:MISC
来源:MISC
来源:MISC
链接：https://github.com/C2FO/fast-csv/commit/4bbd39f26a8cd7382151ab4f5fb102234b2f829e
来源:MISC
暂无