CVE:CVE-2022-37603
CNNVD:CNNVD-202210-955
loader-utils是webpack开源的一个用于 webpack 加载器的实用程序。
loader-utils 2.0.0版本存在安全漏洞，该漏洞源于通过interpolateName.js中的url变量包含正则表达式拒绝服务(ReDoS)漏洞。
solution:Upgrade webpack.js loader-utils to a higher version than 1.4.2,2.0.4,3.2.1,and avoid the version (,1.4.2),[2.0.0,2.0.4),[3.0.0,3.2.1)