CVE-2017-16114

Опубликовано: 07 июн. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

The marked module is vulnerable to a regular expression denial of service. Based on the information published in the public issue, 1k characters can block for around 6 seconds.

Ссылки

https://github.com/chjj/marked/issues/937
Exploit
Issue Tracking
Third Party Advisory
https://nodesecurity.io/advisories/531
Third Party Advisory
https://github.com/chjj/marked/issues/937
Exploit
Issue Tracking
Third Party Advisory
https://nodesecurity.io/advisories/531
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:marked_project:marked:*:*:*:*:*:*:*:*

Версия до 0.3.9 (исключая)

EPSS

Процентиль: 60%

0.00403

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-400

Связанные уязвимости

CVE-2017-16114

CVSS3: 7.5

ubuntu

больше 7 лет назад

The marked module is vulnerable to a regular expression denial of service. Based on the information published in the public issue, 1k characters can block for around 6 seconds.

CVE-2017-16114

CVSS3: 7.5

debian

больше 7 лет назад

The marked module is vulnerable to a regular expression denial of serv ...

GHSA-x5pg-88wf-qq4p

CVSS3: 7.5

github

больше 7 лет назад

Regular Expression Denial of Service in marked

BDU:2023-07555

CVSS3: 7.5

fstec

больше 8 лет назад

Уязвимость компилятора для разбора Markdown Marked, связанная с некорректной обработкой регулярных выражений, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 60%

0.00403

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-400