CVE-2026-59887
CVE-2026-59887 · linkify-it: Quadratic-complexity DoS via the `mailto:` validator scan-loop on attacker text
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
linkify-it is a links recognition library with full Unicode support. Prior to 5.0.2, the mailto: schema validator used by .test() and .match() can be invoked at every mailto: occurrence and scan the remaining input through src_email_name in lib/re.mjs, causing O(n^2) CPU consumption on crafted user text. This issue is fixed in version 5.0.2.
CVSS 7.5 · Hoch · EPSS 0,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
linkify-it
- Softwareversionen
- < 5.0.2: Betroffen
Keine Korrektur veröffentlicht
linkify-it npm
- Betroffene Versionsbereiche
- SEMVER: < 5.0.2
Auf 5.0.2 aktualisieren