Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-27088

Опубликовано: 26 фев. 2024
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Описание

es5-ext contains ECMAScript 5 extensions. Passing functions with very long names or complex default argument names into function#copy or function#toStringTokens may cause the script to stall. The vulnerability is patched in v0.10.63.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:medikoo:es5-ext:*:*:*:*:*:node.js:*:*
Версия от 0.10.0 (включая) до 0.10.63 (исключая)

EPSS

Процентиль: 82%
0.01846
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-400
CWE-1333

Связанные уязвимости

ubuntu
больше 1 года назад

es5-ext contains ECMAScript 5 extensions. Passing functions with very long names or complex default argument names into `function#copy` or `function#toStringTokens` may cause the script to stall. The vulnerability is patched in v0.10.63.

debian
больше 1 года назад

es5-ext contains ECMAScript 5 extensions. Passing functions with very ...

redos
10 месяцев назад

Уязвимость nodejs-es5-ext

github
больше 1 года назад

es5-ext vulnerable to Regular Expression Denial of Service in `function#copy` and `function#toStringTokens`

CVSS3: 4.4
fstec
больше 1 года назад

Уязвимость функций function#copy и function#toStringTokens расширения ECMAScript 5 пакета es5-ext, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 82%
0.01846
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-400
CWE-1333