CVE:CVE-2018-1107
CNNVD:CNNVD-202103-1640
Npm is-my-json-valid是美国Npm公司的一个应用程序。一个JSONSchema使用代码生成机制是非常快速的验证。
is-my-json-valid 存在资源管理错误漏洞，该漏洞源于使用了一个低效的正则表达式来验证定义为电子邮件格式的JSON字段。
solution:Upgrade is-my-json-valid_project is-my-json-valid to a higher version than 1.4.1,2.17.2,and avoid the version (,1.4.1),[2.0.0,2.17.2)