CVE:CVE-2022-37599
CNNVD:CNNVD-202210-558
loader-utils是webpack开源的一个用于 webpack 加载器的实用程序。
webpack loader-utils 2.0.0版本存在安全漏洞，该漏洞源于在interpolateName的interpoleName函数中发现包含正则表达式拒绝服务（ReDoS）漏洞。
solution:Upgrade webpack.js loader-utils to a higher version than 1.4.2,2.0.4,3.2.1,and avoid the version [1.0.0,1.4.2),[2.0.0,2.0.4),[3.0.0,3.2.1)