GHSA-c2qf-rxjj-qqgw
- Gravedad
- Alta
- CVSS
- 7.5 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- CISA KEV
- No está en el catálogo KEV en caché
- EPSS
- Sin puntuación EPSS en caché
Versiones afectadas y corregidas
- Introducida en 7.0.0 · corregida en 7.5.2
- Introducida en 6.0.0 · corregida en 6.3.1
- Introducida en 2.0.0-alpha · corregida en 5.7.2
La última versión publicada no está en un rango afectado, o OSV no indica corrección.
El texto en lenguaje claro solo aparece si ya está en caché. Esta página no lo genera.
semver vulnerable to Regular Expression Denial of Service
Versions of the package semver before 7.5.2 on the 7.x branch, before 6.3.1 on the 6.x branch, and all other versions before 5.7.2 are vulnerable to Regular Expression Denial of Service (ReDoS) via the function new Range, when untrusted user data is provided as a range.
Alias: CVE-2022-25883
Aviso en OSV.dev · publicado el 2023-06-21 · modificado el 2026-09-10
- https://nvd.nist.gov/vuln/detail/CVE-2022-25883
- https://github.com/npm/node-semver/pull/564
- https://github.com/npm/node-semver/pull/585
- https://github.com/npm/node-semver/pull/593
- https://github.com/npm/node-semver/commit/2f8fd41487acf380194579ecb6f8b1bbfe116be0
- https://github.com/npm/node-semver/commit/717534ee353682f3bcf33e60a8af4292626d4441