CVE-2017-16114

Gravità: Alta
CVSS: 7.5 · CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CISA KEV: Non presente nel catalogo KEV in cache
EPSS: Nessun punteggio EPSS in cache

Versioni interessate e corrette

OSV non ha indicato un intervallo semver per questo pacchetto nella voce salvata.

Il testo semplificato appare solo se già in cache. Questa pagina non lo genera.

The marked module is vulnerable to a regular expression denial of service. Based on the information published in the public issue, 1k characters can block for around 6 seconds.

Alias: GHSA-x5pg-88wf-qq4p

Avviso su OSV.dev · pubblicato il 2018-06-07 · modificato il 2026-10-20

Pacchetti interessati

OSV non ha indicato un pacchetto in questa voce.

Scansiona il tuo repository

Questa pagina riguarda un pacchetto o un avviso. Una scansione del repository verifica il lockfile e ciò che il codice importa, e può aprire una pull request. Le scansioni pubbliche non richiedono account.

Accedi

CVE-2017-16114 — Scandar