Уязвимость пакета cross-spawn программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость пакета cross-spawn программной платформы Node.js, связанная с использованием регулярного выражения с неэффективной вычислительной сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

CVE: CVE-2024-21538
CVSS v2.0: 7.8