CVE-2021-43306

Опубликовано: 02 июн. 2022

Источник: nvd

CVSS3: 5.9

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

An exponential ReDoS (Regular Expression Denial of Service) can be triggered in the jquery-validation npm package, when an attacker is able to supply arbitrary input to the url2 method

Ссылки

https://research.jfrog.com/vulnerabilities/jquery-validation-redos-xray-211348/
Exploit
Third Party Advisory
https://research.jfrog.com/vulnerabilities/jquery-validation-redos-xray-211348/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jqueryvalidation:jquery_validation:*:*:*:*:*:node.js:*:*

Версия до 1.19.4 (исключая)

EPSS

Процентиль: 74%

0.00844

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-1333

Связанные уязвимости

CVE-2021-43306

CVSS3: 5.9

ubuntu

больше 3 лет назад

An exponential ReDoS (Regular Expression Denial of Service) can be triggered in the jquery-validation npm package, when an attacker is able to supply arbitrary input to the url2 method

CVE-2021-43306

CVSS3: 5.9

debian

больше 3 лет назад

An exponential ReDoS (Regular Expression Denial of Service) can be tri ...

GHSA-j9m2-h2pv-wvph

github

больше 3 лет назад

Regular expression denial of service in jquery-validation

EPSS

Процентиль: 74%

0.00844

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-1333