CVE-2017-16114

Sévérité: Élevée
CVSS: 7.5 · CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CISA KEV: Absente du catalogue KEV en cache
EPSS: Aucun score EPSS en cache

Versions touchées et corrigées

OSV n'indique pas de plage semver pour ce paquet dans l'entrée enregistrée.

Le texte simplifié n'apparaît que s'il est déjà en cache. Cette page ne le génère pas.

The marked module is vulnerable to a regular expression denial of service. Based on the information published in the public issue, 1k characters can block for around 6 seconds.

Alias : GHSA-x5pg-88wf-qq4p

Alerte sur OSV.dev · publiée le 2018-06-07 · modifiée le 2026-10-20

Paquets touchés

OSV ne nomme aucun paquet dans cette entrée.

Analysez votre dépôt

Cette page couvre un paquet ou une alerte. Un scan de dépôt vérifie le lockfile, ce que le code importe, et peut ouvrir une pull request. Les scans publics ne demandent pas de compte.

Se connecter

CVE-2017-16114 — Scandar