Описание
fast-xml-parser is an open source, pure javascript xml parser. a ReDOS exists on currency.js. This vulnerability is fixed in 4.4.1.
Ссылки
- Issue Tracking
- Patch
- ExploitVendor Advisory
- Issue Tracking
- Patch
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:naturalintelligence:fast-xml-parser:4.2.4:*:*:*:*:*:*:*
EPSS
Процентиль: 55%
0.00828
Низкий
7.5 High
CVSS3
Дефекты
CWE-400
CWE-1333
Связанные уязвимости
CVSS3: 7.5
redhat
около 2 лет назад
fast-xml-parser is an open source, pure javascript xml parser. a ReDOS exists on currency.js. This vulnerability is fixed in 4.4.1.
CVSS3: 7.5
debian
около 2 лет назад
fast-xml-parser is an open source, pure javascript xml parser. a ReDOS ...
CVSS3: 7.5
github
около 2 лет назад
fast-xml-parser vulnerable to ReDOS at currency parsing
EPSS
Процентиль: 55%
0.00828
Низкий
7.5 High
CVSS3
Дефекты
CWE-400
CWE-1333