NodeJS/browserslist/4.13.0
Share target browsers between different front-end tools, like Autoprefixer, Stylelint and babel-env-preset
https://www.npmjs.com/package/browserslist
MIT
1 Security Vulnerabilities
Regular Expression Denial of Service in browserslist
Published date: 2021-05-24T19:52:40Z
CVE: CVE-2021-23364
Links:
- https://nvd.nist.gov/vuln/detail/CVE-2021-23364
- https://github.com/advisories/GHSA-w8qv-6jwh-64r5
- https://github.com/browserslist/browserslist/pull/593
- https://github.com/browserslist/browserslist/commit/c091916910dfe0b5fd61caad96083c6709b02d98
- https://github.com/browserslist/browserslist/blob/e82f32d1d4100d6bc79ea0b6b6a2d281a561e33c/index.js%23L472-L474
- https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1277182
- https://snyk.io/vuln/SNYK-JS-BROWSERSLIST-1090194
The package browserslist from 4.0.0 and before 4.16.5 are vulnerable to Regular Expression Denial of Service (ReDoS) during parsing of queries.
Affected versions:
["4.0.0", "4.0.1", "4.0.2", "4.1.0", "4.1.1", "4.1.2", "4.2.0", "4.2.1", "4.3.0", "4.3.1", "4.3.2", "4.3.3", "4.3.4", "4.3.5", "4.3.6", "4.3.7", "4.4.0", "4.4.1", "4.4.2", "4.5.0", "4.5.1", "4.5.2", "4.5.3", "4.5.4", "4.5.5", "4.5.6", "4.6.0", "4.6.1", "4.6.2", "4.6.3", "4.6.4", "4.6.5", "4.6.6", "4.7.0", "4.7.1", "4.7.2", "4.7.3", "4.8.0", "4.8.1", "4.8.2", "4.8.3", "4.8.4", "4.8.5", "4.8.6", "4.8.7", "4.9.0", "4.9.1", "4.10.0", "4.11.0", "4.11.1", "4.12.0", "4.12.1", "4.12.2", "4.13.0", "4.14.0", "4.14.1", "4.14.2", "4.14.3", "4.14.4", "4.14.5", "4.14.6", "4.14.7", "4.15.0", "4.16.0", "4.16.1", "4.16.2", "4.16.3", "4.16.4"]
Secure versions:
[0.1.0, 0.1.1, 0.1.2, 0.1.3, 0.2.0, 0.3.0, 0.3.1, 0.3.2, 0.3.3, 0.4.0, 0.5.0, 1.0.0, 1.0.1, 1.1.0, 1.1.1, 1.1.2, 1.1.3, 1.2.0, 1.3.0, 1.3.1, 1.3.2, 1.3.3, 1.3.4, 1.3.5, 1.3.6, 1.4.0, 1.5.0, 1.5.1, 1.5.2, 1.6.0, 1.7.0, 1.7.1, 1.7.2, 1.7.3, 1.7.4, 1.7.5, 1.7.6, 1.7.7, 2.0.0, 2.1.0, 2.1.1, 2.1.2, 2.1.3, 2.1.4, 2.1.5, 2.2.0, 2.2.1, 2.2.2, 2.3.0, 2.3.1, 2.3.2, 2.3.3, 2.4.0, 2.5.0, 2.5.1, 2.6.0, 2.6.1, 2.7.0, 2.8.0, 2.9.0, 2.9.1, 2.10.0, 2.10.1, 2.10.2, 2.11.0, 2.11.1, 2.11.2, 2.11.3, 3.0.0, 3.1.0, 3.1.1, 3.1.2, 3.2.0, 3.2.1, 3.2.2, 3.2.3, 3.2.4, 3.2.5, 3.2.6, 3.2.7, 3.2.8, 4.16.5, 4.16.6, 4.16.7, 4.16.8, 4.17.0, 4.17.1, 4.17.2, 4.17.3, 4.17.4, 4.17.5, 4.17.6, 4.18.0, 4.18.1, 4.19.0, 4.19.1, 4.19.2, 4.19.3, 4.20.0, 4.20.1, 4.20.2, 4.20.3, 4.20.4, 4.21.0, 4.21.1, 4.21.2, 4.21.3, 4.21.4, 4.21.5, 4.21.6, 4.21.7, 4.21.8, 4.21.9, 4.21.10, 4.21.11, 4.22.0, 4.22.1, 4.22.2, 4.22.3, 4.23.0]
Recommendation:
Update to version 4.23.0.
188 Other Versions
| Version | License | Security | Released | |
|---|---|---|---|---|
| 0.1.0 | MIT | 2014-12-15 - 08:26 | over 9 years | |
| 0.1.1 | MIT | 2015-01-11 - 18:25 | over 9 years | |
| 0.1.2 | MIT | 2015-01-19 - 17:46 | over 9 years | |
| 0.1.3 | MIT | 2015-01-27 - 23:34 | over 9 years | |
| 0.2.0 | MIT | 2015-01-28 - 14:49 | over 9 years | |
| 0.3.0 | MIT | 2015-02-21 - 12:27 | about 9 years | |
| 0.3.1 | MIT | 2015-02-26 - 22:56 | about 9 years | |
| 0.3.2 | MIT | 2015-04-02 - 15:11 | about 9 years | |
| 0.3.3 | MIT | 2015-04-13 - 12:20 | about 9 years | |
| 0.4.0 | MIT | 2015-05-02 - 13:38 | about 9 years | |
| 0.5.0 | MIT | 2015-06-22 - 14:41 | almost 9 years | |
| 1.0.0 | MIT | 2015-08-31 - 16:05 | over 8 years | |
| 1.0.1 | MIT | 2015-10-07 - 14:07 | over 8 years | |
| 1.1.0 | MIT | 2016-01-06 - 11:28 | over 8 years | |
| 1.1.1 | MIT | 2016-01-14 - 19:26 | over 8 years | |
| 1.1.2 | MIT | 2016-02-08 - 07:57 | about 8 years | |
| 1.1.3 | MIT | 2016-02-10 - 20:35 | about 8 years | |
| 1.2.0 | MIT | 2016-03-16 - 06:32 | about 8 years | |
| 1.3.0 | MIT | 2016-03-17 - 09:38 | about 8 years | |
| 1.3.1 | MIT | 2016-04-02 - 17:40 | about 8 years | |
| 1.3.2 | MIT | 2016-05-31 - 09:53 | almost 8 years | |
| 1.3.3 | MIT | 2016-06-20 - 10:59 | almost 8 years | |
| 1.3.4 | MIT | 2016-06-26 - 20:30 | almost 8 years | |
| 1.3.5 | MIT | 2016-07-13 - 15:59 | almost 8 years | |
| 1.3.6 | MIT | 2016-08-22 - 18:58 | over 7 years | |
| 1.4.0 | MIT | 2016-09-26 - 12:56 | over 7 years | |
| 1.5.0 | MIT | 2016-12-21 - 10:00 | over 7 years | |
| 1.5.1 | MIT | 2016-12-21 - 14:55 | over 7 years | |
| 1.5.2 | MIT | 2017-01-05 - 19:34 | over 7 years | |
| 1.6.0 | MIT | 2017-01-21 - 10:40 | over 7 years | |
| 1.7.0 | MIT | 2017-01-26 - 17:22 | over 7 years | |
| 1.7.1 | MIT | 2017-01-30 - 12:37 | over 7 years | |
| 1.7.2 | MIT | 2017-02-12 - 14:59 | about 7 years | |
| 1.7.3 | MIT | 2017-02-15 - 14:47 | about 7 years | |
| 1.7.4 | MIT | 2017-02-18 - 11:41 | about 7 years | |
| 1.7.5 | MIT | 2017-02-22 - 11:48 | about 7 years | |
| 1.7.6 | MIT | 2017-03-03 - 11:22 | about 7 years | |
| 1.7.7 | MIT | 2017-03-21 - 08:13 | about 7 years | |
| 2.0.0 | MIT | 2017-04-21 - 15:36 | about 7 years | |
| 2.1.0 | MIT | 2017-04-24 - 15:09 | about 7 years | |
| 2.1.1 | MIT | 2017-04-29 - 12:10 | about 7 years | |
| 2.1.2 | MIT | 2017-05-06 - 12:44 | almost 7 years | |
| 2.1.3 | MIT | 2017-05-18 - 13:28 | almost 7 years | |
| 2.1.4 | MIT | 2017-05-21 - 17:35 | almost 7 years | |
| 2.1.5 | MIT | 2017-06-13 - 14:41 | almost 7 years | |
| 2.2.0 | MIT | 2017-07-17 - 15:50 | almost 7 years | |
| 2.2.1 | MIT | 2017-07-22 - 06:35 | almost 7 years | |
| 2.2.2 | MIT | 2017-07-22 - 16:55 | almost 7 years | |
| 2.3.0 | MIT | 2017-08-05 - 01:12 | over 6 years | |
| 2.3.1 | MIT | 2017-08-09 - 06:13 | over 6 years | |
| 2.3.2 | MIT | 2017-08-11 - 20:44 | over 6 years | |
| 2.3.3 | MIT | 2017-08-15 - 00:59 | over 6 years | |
| 2.4.0 | MIT | 2017-08-27 - 08:54 | over 6 years | |
| 2.5.0 | MIT | 2017-10-06 - 19:39 | over 6 years | |
| 2.5.1 | MIT | 2017-10-08 - 16:22 | over 6 years | |
| 2.6.0 | MIT | 2017-10-29 - 19:28 | over 6 years | |
| 2.6.1 | MIT | 2017-10-29 - 19:49 | over 6 years | |
| 2.7.0 | MIT | 2017-11-02 - 14:12 | over 6 years | |
| 2.8.0 | MIT | 2017-11-08 - 01:04 | over 6 years | |
| 2.9.0 | MIT | 2017-11-12 - 10:16 | over 6 years | |
| 2.9.1 | MIT | 2017-11-23 - 15:56 | over 6 years | |
| 2.10.0 | MIT | 2017-12-06 - 13:53 | over 6 years | |
| 2.10.1 | MIT | 2017-12-31 - 04:29 | over 6 years | |
| 2.10.2 | MIT | 2018-01-02 - 02:24 | over 6 years | |
| 2.11.0 | MIT | 2018-01-03 - 09:01 | over 6 years | |
| 2.11.1 | MIT | 2018-01-11 - 02:27 | over 6 years | |
| 2.11.2 | MIT | 2018-01-15 - 07:30 | over 6 years | |
| 2.11.3 | MIT | 2018-01-15 - 11:51 | over 6 years | |
| 3.0.0 | MIT | 2018-02-10 - 16:54 | about 6 years | |
| 3.1.0 | MIT | 2018-02-14 - 13:17 | about 6 years | |
| 3.1.1 | MIT | 2018-02-18 - 23:31 | about 6 years | |
| 3.1.2 | MIT | 2018-03-08 - 15:08 | about 6 years | |
| 3.2.0 | MIT | 2018-03-17 - 02:26 | about 6 years | |
| 3.2.1 | MIT | 2018-03-22 - 18:29 | about 6 years | |
| 3.2.2 | MIT | 2018-03-24 - 07:05 | about 6 years | |
| 3.2.3 | MIT | 2018-03-25 - 01:15 | about 6 years | |
| 3.2.4 | MIT | 2018-03-30 - 18:00 | about 6 years | |
| 3.2.5 | MIT | 2018-04-23 - 03:15 | about 6 years | |
| 3.2.6 | MIT | 2018-04-26 - 01:41 | about 6 years | |
| 3.2.7 | MIT | 2018-05-10 - 05:33 | almost 6 years | |
| 3.2.8 | MIT | 2018-05-21 - 15:14 | almost 6 years | |
| 4.0.0 | MIT | 1 | 2018-06-26 - 20:25 | almost 6 years |
| 4.0.1 | MIT | 1 | 2018-07-14 - 11:45 | almost 6 years |
| 4.0.2 | MIT | 1 | 2018-08-13 - 01:53 | over 5 years |
| 4.1.0 | MIT | 1 | 2018-08-23 - 10:30 | over 5 years |
| 4.1.1 | MIT | 1 | 2018-09-05 - 08:11 | over 5 years |
| 4.1.2 | MIT | 1 | 2018-10-02 - 08:31 | over 5 years |
| 4.2.0 | MIT | 1 | 2018-10-05 - 22:08 | over 5 years |
| 4.2.1 | MIT | 1 | 2018-10-13 - 23:20 | over 5 years |
| 4.3.0 | MIT | 1 | 2018-10-20 - 05:08 | over 5 years |
| 4.3.1 | MIT | 1 | 2018-10-22 - 03:34 | over 5 years |
| 4.3.2 | MIT | 1 | 2018-10-23 - 09:41 | over 5 years |
| 4.3.3 | MIT | 1 | 2018-10-24 - 11:33 | over 5 years |
| 4.3.4 | MIT | 1 | 2018-10-27 - 23:49 | over 5 years |
| 4.3.5 | MIT | 1 | 2018-12-01 - 06:11 | over 5 years |
| 4.3.6 | MIT | 1 | 2018-12-15 - 01:29 | over 5 years |
| 4.3.7 | MIT | 1 | 2019-01-01 - 21:23 | over 5 years |
| 4.4.0 | MIT | 1 | 2019-01-11 - 19:32 | over 5 years |
| 4.4.1 | MIT | 1 | 2019-01-17 - 20:05 | over 5 years |
| 4.4.2 | MIT | 1 | 2019-02-23 - 18:06 | about 5 years |