CVE-2024-22363
highPriorität · verfolgen · 10EPSS 0.008 · 58. PerzentilExploit · PoCEUUSEPSS · bewertet 2026-10-27
SheetJS Community Edition before 0.20.2 is vulnerable.to Regular Expression Denial of Service (ReDoS).
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-5pgg-2g8v-p4x9SheetJS Regular Expression Denial of Service (ReDoS)2024-04-05ghsa · osvUS
SheetJS Community Edition before 0.20.2 is vulnerable.to Regular Expression Denial of Service (ReDoS). A non-vulnerable version cannot be found via npm, as the repository hosted on GitHub and the npm package `xlsx` are no longer maintained. Version 0.20.2 can be downloaded via https://cdn.sheetjs.com/.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- https://cdn.sheetjs.com/advisories/CVE-2024-22363cnnvd
- https://cwe.mitre.org/data/definitions/1333.htmlcnnvd
- https://cxsecurity.com/cveshow/CVE-2024-22363/cnnvd
- https://git.sheetjs.com/sheetjs/sheetjs/src/tag/v0.20.2cnnvd
- https://cdn.sheetjs.com/advisories/CVE-2024-22363enisa_euvd
- https://cwe.mitre.org/data/definitions/1333.htmlenisa_euvd
- https://git.sheetjs.com/sheetjs/sheetjs/src/tag/v0.20.2enisa_euvd
- https://cdn.sheetjs.com/advisories/CVE-2024-22363nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan