Moment.js güvenlik açıklarıMoment.js: bilinen açıklar ve güvenli sürümler

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

Destek tarihleri yalnızca endoflife.date'te ürünü olan kütüphanelerde gösterilir.

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

• CVE-2026-174952026-09-15

  moment vulnerable to Path Traversal via crafted non-string locale name

  Etkilenen sürümler: >= 2.29.2, < 2.31.0

  orta 5.9

  Düzeltme: 2.31.0

• CVE-2023-224672023-01-04

  luxon.js inefficient regular expression complexity vulnerability

  Etkilenen sürümler: >= 2.18.0, < 2.29.4

  yüksek 7.5

  Düzeltme: 2.29.4

  EPSS %1,7

• CVE-2022-311292022-07-06

  Inefficient Regular Expression Complexity in moment

  Etkilenen sürümler: >= 2.18.0, < 2.29.4

  yüksek 7.5

  Düzeltme: 2.29.4

  EPSS %5,5

• CVE-2022-24785istismar kodu var2022-04-04

  Path Traversal in Moment.js

  Etkilenen sürümler: < 2.29.2

  yüksek 7.5

  Düzeltme: 2.29.2

  EPSS %13,9

• CVE-2017-182142018-03-04

  The moment module before 2.19.3 for Node.js is prone to a regular expression denial of service via a crafted date string, a different vulner

  Etkilenen sürümler: < 2.19.3

  yüksek 7.5

  Düzeltme: 2.19.3

  EPSS %3,6

• CVE-2016-40552017-01-23

  The duration function in the moment package before 2.11.2 for Node.js allows remote attackers to cause a denial of service (CPU consumption)

  Etkilenen sürümler: < 2.11.2

  orta 6.5

  Düzeltme: 2.11.2

  EPSS %9,9

• CVE yok

  Regular Expression Denial of Service (ReDoS)

  Etkilenen sürümler: < 2.15.2

  orta

  Düzeltme: 2.15.2