CVE-2022-25883
- Gravità
- Moderata
- CVSS
- 5.3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P
- CISA KEV
- Non presente nel catalogo KEV in cache
- EPSS
- Nessun punteggio EPSS in cache
Versioni interessate e corrette
OSV non ha indicato un intervallo semver per questo pacchetto nella voce salvata.
Il testo semplificato appare solo se già in cache. Questa pagina non lo genera.
Versions of the package semver before 7.5.2 are vulnerable to Regular Expression Denial of Service (ReDoS) via the function new Range, when untrusted user data is provided as a range.
Alias: GHSA-c2qf-rxjj-qqgw
Avviso su OSV.dev · pubblicato il 2023-06-21 · modificato il 2026-10-28
- https://github.com/npm/node-semver/blob/main/classes/range.js%23L97-L104
- https://github.com/npm/node-semver/blob/main/internal/re.js%23L138
- https://github.com/npm/node-semver/blob/main/internal/re.js%23L160
- https://security.snyk.io/vuln/SNYK-JS-SEMVER-3247795
- https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/25xxx/CVE-2022-25883.json
- https://nvd.nist.gov/vuln/detail/CVE-2022-25883