Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-25324

Опубликовано: 06 мая 2022
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

All versions of package bignum are vulnerable to Denial of Service (DoS) due to a type-check exception in V8, when verifying the type of the second argument to the .powm function, V8 will crash regardless of Node try/catch blocks.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:bignum_project:bignum:*:*:*:*:*:node.js:*:*

EPSS

Процентиль: 56%
0.00332
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-1321

Связанные уязвимости

CVSS3: 7.5
github
почти 4 года назад

Uncaught Exception in bignum

EPSS

Процентиль: 56%
0.00332
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-1321