Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-3807

Опубликовано: 17 сент. 2021
Источник: nvd
CVSS3: 7.5
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

ansi-regex is vulnerable to Inefficient Regular Expression Complexity

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ansi-regex_project:ansi-regex:*:*:*:*:*:node.js:*:*
Версия от 4.0.0 (включая) до 4.1.1 (исключая)
cpe:2.3:a:ansi-regex_project:ansi-regex:3.0.0:*:*:*:*:node.js:*:*
cpe:2.3:a:ansi-regex_project:ansi-regex:5.0.0:*:*:*:*:node.js:*:*
cpe:2.3:a:ansi-regex_project:ansi-regex:6.0.0:*:*:*:*:node.js:*:*
Конфигурация 2
cpe:2.3:a:oracle:communications_cloud_native_core_policy:1.15.0:*:*:*:*:*:*:*

EPSS

Процентиль: 44%
0.00215
Низкий

7.5 High

CVSS3

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-1333
CWE-1333

Связанные уязвимости

ubuntu логотип

CVE-2021-3807

CVSS3: 7.5
ubuntu
почти 4 года назад

ansi-regex is vulnerable to Inefficient Regular Expression Complexity

redhat логотип

CVE-2021-3807

CVSS3: 7.5
redhat
почти 4 года назад

ansi-regex is vulnerable to Inefficient Regular Expression Complexity

debian логотип

CVE-2021-3807

CVSS3: 7.5
debian
почти 4 года назад

ansi-regex is vulnerable to Inefficient Regular Expression Complexity

github логотип

GHSA-93q8-gq69-wqmw

CVSS3: 7.5
github
больше 3 лет назад

Inefficient Regular Expression Complexity in chalk/ansi-regex

fstec логотип

BDU:2022-00256

CVSS3: 7.5
fstec
почти 4 года назад

Уязвимость библиотеки сравнения с регулярными выражениями ANSI escape-кодов Ansi-regex, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 44%
0.00215
Низкий

7.5 High

CVSS3

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-1333
CWE-1333