p PatchFirst

CVE-2016-4055

CVE-2016-4055

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The duration function in the moment package before 2.11.2 for Node.js allows remote attackers to cause a denial of service (CPU consumption) via a long string, aka a "regular expression Denial of Service (ReDoS)."

CVSS 6.5 · Mittel · EPSS 9,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • node-moment Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.13.0+ds-1

    Auf 2.13.0+ds-1 aktualisieren

  • node-moment Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.13.0+ds-1

    Auf 2.13.0+ds-1 aktualisieren

  • node-moment Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.13.0+ds-1

    Auf 2.13.0+ds-1 aktualisieren

  • moment npm

    Betroffene Versionsbereiche
    • SEMVER: < 2.11.2

    Auf 2.11.2 aktualisieren

  • node-moment Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2.10.6+dfsg-1
    • 2.11.0+ds-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.11.0+ds-1ubuntu0.1~esm1

    Auf 2.11.0+ds-1ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →