Уязвимость CVE-2024-45296 - Документация Инкоманд

Модуль pillarjs Path-to-RegExp уязвим к отказу в обслуживании, вызванному уязвимостью регулярного выражения (ReDoS). Отправляя специально составленный запрос с регулярным выражением, удалённый злоумышленник может воспользоваться этой уязвимостью, чтобы вызвать отказ в обслуживании.

В Incomand используются path-to-regexp версий 0.1.10, 1.9.0 и 3.3.0, в которых данная уязвимость уже устранена.