Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-v6wh-2wvh-c8x5

Опубликовано: 09 фев. 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Regular Expression Denial of Service in djvalidator

All versions of package djvalidator are vulnerable to Regular Expression Denial of Service (ReDoS) by sending crafted invalid emails - for example, --@------------------------------------------------------------------------------------------------------------------------!.

Пакеты

Наименование

djvalidator

npm
Затронутые версииВерсия исправления

<= 1.1.1

Отсутствует

EPSS

Процентиль: 60%
0.00398
Низкий

7.5 High

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVSS3: 5.3
nvd
около 5 лет назад

All versions of package djvalidator are vulnerable to Regular Expression Denial of Service (ReDoS) by sending crafted invalid emails - for example, --@------------------------------------------------------------------------------------------------------------------------!.

EPSS

Процентиль: 60%
0.00398
Низкий

7.5 High

CVSS3

Дефекты

CWE-400