Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-38fc-wpqx-33j7

Опубликовано: 02 сент. 2021
Источник: github
Github: Прошло ревью
CVSS3: 5.3

Описание

Uncontrolled Resource Consumption in trim-off-newlines

All versions of package trim-off-newlines are vulnerable to Regular Expression Denial of Service (ReDoS) via string processing.

Пакеты

Наименование

trim-off-newlines

npm
Затронутые версииВерсия исправления

< 1.0.3

1.0.3

EPSS

Процентиль: 78%
0.01927
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVSS3: 5.3
redhat
больше 5 лет назад

All versions of package trim-off-newlines are vulnerable to Regular Expression Denial of Service (ReDoS) via string processing.

CVSS3: 5.3
nvd
около 5 лет назад

All versions of package trim-off-newlines are vulnerable to Regular Expression Denial of Service (ReDoS) via string processing.

EPSS

Процентиль: 78%
0.01927
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-400