Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-c56f-grv3-gpfr

Опубликовано: 07 июн. 2021
Источник: github
Github: Прошло ревью
CVSS3: 5.3

Описание

Regular expression denial of service in forms

The package forms before 1.3.2 are vulnerable to Regular Expression Denial of Service (ReDoS) via email validation.

Пакеты

Наименование

forms

npm
Затронутые версииВерсия исправления

< 1.3.2

1.3.2

EPSS

Процентиль: 58%
0.00372
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVSS3: 5.3
nvd
больше 4 лет назад

The package forms before 1.2.1, from 1.3.0 and before 1.3.2 are vulnerable to Regular Expression Denial of Service (ReDoS) via email validation.

EPSS

Процентиль: 58%
0.00372
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-400