CVE-2021-43307

Опубликовано: 02 июн. 2022

Источник: nvd

CVSS3: 5.9

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

An exponential ReDoS (Regular Expression Denial of Service) can be triggered in the semver-regex npm package, when an attacker is able to supply arbitrary input to the test() method

Ссылки

https://research.jfrog.com/vulnerabilities/semver-regex-redos-xray-211349/
Exploit
Third Party Advisory
https://research.jfrog.com/vulnerabilities/semver-regex-redos-xray-211349/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:semver-regex_project:semver-regex:*:*:*:*:*:*:*:*

Версия до 3.1.4 (исключая)

cpe:2.3:a:semver-regex_project:semver-regex:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.3 (исключая)

EPSS

Процентиль: 54%

0.00313

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-1333

Связанные уязвимости

GHSA-4x5v-gmq8-25ch

github

больше 3 лет назад

Regular expression denial of service in semver-regex

EPSS

Процентиль: 54%

0.00313

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-1333