GHSA-qgmg-gppg-76g5

ghsaUSosv

Inefficient Regular Expression Complexity in validator.js

Advisory ansehen veröffentlicht 2021-11-03Lizenz: CC-BY-4.0

validator.js prior to 13.7.0 is vulnerable to Inefficient Regular Expression Complexity

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-3765US	high7.5	1.78% (78th)	—	2021-11-02
validator.js is vulnerable to Inefficient Regular Expression Complexity

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/validatorjs/validator.jsPACKAGE
https://github.com/validatorjs/validator.js/commit/496fc8b2a7f5997acaaec33cc44d0b8dba5fb5e1WEB
https://huntr.dev/bounties/c37e975c-21a3-4c5f-9b57-04d63b28cfc9WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-3765ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan