p PatchFirst

CVE-2015-8315

CVE-2015-8315

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The ms package before 0.7.1 for Node.js allows attackers to cause a denial of service (CPU consumption) via a long version string, aka a "regular expression denial of service (ReDoS)."

CVSS 7.5 · Alta · EPSS 7,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • ms npm

    Intervalos de versiones afectados
    • SEMVER: < 0.7.1

    Actualiza a 0.7.1

Fuentes originales

Comprueba tu servidor →