CNNVD-ID编号 | CNNVD-202206-1725 |
CVE编号 | CVE-2022-25872 |
发布时间 | 2022-06-17 |
更新时间 | 2022-06-20 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | N/A |
fast-string-search是中国Magic Len (Ron Li)个人开发者的该模块可以使用 N-API 和 boyer-moore-magiclen 搜索字符串中的子字符串。 fast-string-search 存在安全漏洞,该漏洞源于不正确的内存释放和作为源的任何非字符串输入的长度计算,攻击者利用该漏洞可以读取先前分配的内存。
暂无