Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jxg6-fhwc-9v9c

Опубликовано: 13 апр. 2021
Источник: github
Github: Прошло ревью
CVSS3: 5.3

Описание

Regular Expression Denial of Service (ReDoS) in es6-crawler-detect

This affects the package es6-crawler-detect before 3.1.3. No limitation of user agent string length supplied to regex operators.

Пакеты

Наименование

es6-crawler-detect

npm
Затронутые версииВерсия исправления

< 3.1.3

3.1.3

EPSS

Процентиль: 56%
0.00334
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVSS3: 5.3
nvd
почти 5 лет назад

This affects the package es6-crawler-detect before 3.1.3. No limitation of user agent string length supplied to regex operators.

EPSS

Процентиль: 56%
0.00334
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-400