CVE-2015-8854
- Gravedad
- Alta
- CVSS
- 7.5 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- CISA KEV
- No está en el catálogo KEV en caché
- EPSS
- Sin puntuación EPSS en caché
Versiones afectadas y corregidas
OSV no indicó un rango semver para este paquete en la entrada guardada.
El texto en lenguaje claro solo aparece si ya está en caché. Esta página no lo genera.
The marked package before 0.3.4 for Node.js allows attackers to cause a denial of service (CPU consumption) via unspecified vectors that trigger a "catastrophic backtracking issue for the em inline rule," aka a "regular expression denial of service (ReDoS)."
Alias: GHSA-hjcp-j389-59ff
Aviso en OSV.dev · publicado el 2017-01-23 · modificado el 2026-04-10
- http://www.openwall.com/lists/oss-security/2016/04/20/11
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BO2RMVVZVV6NFTU46B5RYRK7ZCXYARZS/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/M6BJG6RGDH7ZWVVAUFBFI5L32RSMQN2S/
- https://nodesecurity.io/advisories/23
- https://support.f5.com/csp/article/K05052081?utm_source=f5support&%3Butm_medium=RSS