CVE-2015-8854
- Sévérité
- Élevée
- CVSS
- 7.5 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- CISA KEV
- Absente du catalogue KEV en cache
- EPSS
- Aucun score EPSS en cache
Versions touchées et corrigées
OSV n'indique pas de plage semver pour ce paquet dans l'entrée enregistrée.
Le texte simplifié n'apparaît que s'il est déjà en cache. Cette page ne le génère pas.
The marked package before 0.3.4 for Node.js allows attackers to cause a denial of service (CPU consumption) via unspecified vectors that trigger a "catastrophic backtracking issue for the em inline rule," aka a "regular expression denial of service (ReDoS)."
Alias : GHSA-hjcp-j389-59ff
Alerte sur OSV.dev · publiée le 2017-01-23 · modifiée le 2026-04-10
- http://www.openwall.com/lists/oss-security/2016/04/20/11
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BO2RMVVZVV6NFTU46B5RYRK7ZCXYARZS/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/M6BJG6RGDH7ZWVVAUFBFI5L32RSMQN2S/
- https://nodesecurity.io/advisories/23
- https://support.f5.com/csp/article/K05052081?utm_source=f5support&%3Butm_medium=RSS