CVE-2015-8855

Sévérité: Élevée
CVSS: 7.5 · CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CISA KEV: Absente du catalogue KEV en cache
EPSS: Aucun score EPSS en cache

Versions touchées et corrigées

OSV n'indique pas de plage semver pour ce paquet dans l'entrée enregistrée.

Le texte simplifié n'apparaît que s'il est déjà en cache. Cette page ne le génère pas.

The semver package before 4.3.2 for Node.js allows attackers to cause a denial of service (CPU consumption) via a long version string, aka a "regular expression denial of service (ReDoS)."

Alias : GHSA-x6fg-f45m-jf5q

Alerte sur OSV.dev · publiée le 2017-01-23 · modifiée le 2026-04-10

Paquets touchés

OSV ne nomme aucun paquet dans cette entrée.

Analysez votre dépôt

Cette page couvre un paquet ou une alerte. Un scan de dépôt vérifie le lockfile, ce que le code importe, et peut ouvrir une pull request. Les scans publics ne demandent pas de compte.

Se connecter

CVE-2015-8855 — Scandar