GHSA-c2qf-rxjj-qqgw
- Gravità
- Alta
- CVSS
- 7.5 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- CISA KEV
- Non presente nel catalogo KEV in cache
- EPSS
- Nessun punteggio EPSS in cache
Versioni interessate e corrette
- Introdotta in 7.0.0 · corretta in 7.5.2
- Introdotta in 6.0.0 · corretta in 6.3.1
- Introdotta in 2.0.0-alpha · corretta in 5.7.2
L'ultima versione pubblicata non è in un intervallo interessato, oppure OSV non indica correzioni.
Il testo semplificato appare solo se già in cache. Questa pagina non lo genera.
semver vulnerable to Regular Expression Denial of Service
Versions of the package semver before 7.5.2 on the 7.x branch, before 6.3.1 on the 6.x branch, and all other versions before 5.7.2 are vulnerable to Regular Expression Denial of Service (ReDoS) via the function new Range, when untrusted user data is provided as a range.
Alias: CVE-2022-25883
Avviso su OSV.dev · pubblicato il 2023-06-21 · modificato il 2026-09-10
- https://nvd.nist.gov/vuln/detail/CVE-2022-25883
- https://github.com/npm/node-semver/pull/564
- https://github.com/npm/node-semver/pull/585
- https://github.com/npm/node-semver/pull/593
- https://github.com/npm/node-semver/commit/2f8fd41487acf380194579ecb6f8b1bbfe116be0
- https://github.com/npm/node-semver/commit/717534ee353682f3bcf33e60a8af4292626d4441