CVE:CVE-2021-23364
CNNVD:CNNVD-202104-2103
browserslist是一个应用软件。用于在不同前端工具之间共享目标浏览器和Node.js版本的配置。
browserslist from 4.0.0版本至4.16.5版本存在安全漏洞，该漏洞源于在解析查询时容易受到正则表达式拒绝服务(ReDoS)的攻击。
solution:Upgrade browserslist_project browserslist to a higher version than 4.16.5,and avoid the version [4.0.0,4.16.5)