CVE-2025-26042
CVE-2025-26042
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Uptime Kuma >== 1.23.0 has a ReDoS vulnerability, specifically when an administrator creates a notification through the web service. If a string is provided it triggers catastrophic backtracking in the regular expression, leading to a ReDoS attack.
CVSS 6.0 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
uptime-kuma npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 1.15.0, ≤ 1.23.16
Keine Korrektur veröffentlicht
uptime-kuma npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 2.0.0-beta.0, < 2.0.0-beta.2
Auf 2.0.0-beta.2 aktualisieren