Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rgqx-226f-2xp4

Опубликовано: 21 сент. 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

steal Inefficient Regular Expression Complexity vulnerability via string variable

A Regular Expression Denial of Service (ReDoS) flaw was found in stealjs steal 2.2.4 via the string variable in babel.js.

Пакеты

Наименование

steal

npm
Затронутые версииВерсия исправления

<= 2.3.0

Отсутствует

EPSS

Процентиль: 57%
0.00348
Низкий

7.5 High

CVSS3

Дефекты

CWE-1333

Связанные уязвимости

CVSS3: 7.5
nvd
больше 3 лет назад

A Regular Expression Denial of Service (ReDoS) flaw was found in stealjs steal 2.2.4 via the string variable in babel.js.

EPSS

Процентиль: 57%
0.00348
Низкий

7.5 High

CVSS3

Дефекты

CWE-1333