CVE-2015-8855

Gravedad: Alta
CVSS: 7.5 · CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CISA KEV: No está en el catálogo KEV en caché
EPSS: Sin puntuación EPSS en caché

Versiones afectadas y corregidas

OSV no indicó un rango semver para este paquete en la entrada guardada.

El texto en lenguaje claro solo aparece si ya está en caché. Esta página no lo genera.

The semver package before 4.3.2 for Node.js allows attackers to cause a denial of service (CPU consumption) via a long version string, aka a "regular expression denial of service (ReDoS)."

Alias: GHSA-x6fg-f45m-jf5q

Aviso en OSV.dev · publicado el 2017-01-23 · modificado el 2026-04-10

Paquetes afectados

OSV no nombró ningún paquete en esta entrada.

Analiza tu repositorio

Esta página trata de un paquete o un aviso. Un análisis de repositorio comprueba el lockfile y lo que importa el código, y puede abrir una pull request. Los análisis públicos no necesitan cuenta.

Iniciar sesión

CVE-2015-8855 — Scandar