jsdiff 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-01-22 00:00:00
更新时间：2026-01-23 00:00:00
CVE编号：CVE-2026-24001
CNNVD-ID：CNNVD-202601-3901
漏洞平台：LivelyWorks
CVSS评分：

漏洞来源

暂无

漏洞详情

jsdiff是Kevin Decker个人开发者的一个文本比较库。 jsdiff 8.0.3之前版本、5.2.2之前版本和4.0.4之前版本存在安全漏洞，该漏洞源于解析包含特定换行字符的补丁时进入无限循环，可能导致拒绝服务。

参考资料

来源:github.com 链接:https://github.com/kpdecker/jsdiff/commit/15a1585230748c8ae6f8274c202e0c87309142f5 来源:github.com 链接:https://github.com/kpdecker/jsdiff/issues/653 来源:github.com 链接:https://github.com/kpdecker/jsdiff/pull/649 来源:github.com 链接:https://github.com/kpdecker/jsdiff/security/advisories/GHSA-73rr-hh4g-fpgx