CVE-2015-8855

Gravità: Alta
CVSS: 7.5 · CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CISA KEV: Non presente nel catalogo KEV in cache
EPSS: Nessun punteggio EPSS in cache

Versioni interessate e corrette

OSV non ha indicato un intervallo semver per questo pacchetto nella voce salvata.

Il testo semplificato appare solo se già in cache. Questa pagina non lo genera.

The semver package before 4.3.2 for Node.js allows attackers to cause a denial of service (CPU consumption) via a long version string, aka a "regular expression denial of service (ReDoS)."

Alias: GHSA-x6fg-f45m-jf5q

Avviso su OSV.dev · pubblicato il 2017-01-23 · modificato il 2026-04-10

Pacchetti interessati

OSV non ha indicato un pacchetto in questa voce.

Scansiona il tuo repository

Questa pagina riguarda un pacchetto o un avviso. Una scansione del repository verifica il lockfile e ciò che il codice importa, e può aprire una pull request. Le scansioni pubbliche non richiedono account.

Accedi

CVE-2015-8855 — Scandar