p PatchFirst

CVE-2016-4055

CVE-2016-4055

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The duration function in the moment package before 2.11.2 for Node.js allows remote attackers to cause a denial of service (CPU consumption) via a long string, aka a "regular expression Denial of Service (ReDoS)."

CVSS 6.5 · Media · EPSS 9,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • node-moment Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.13.0+ds-1

    Actualiza a 2.13.0+ds-1

  • node-moment Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.13.0+ds-1

    Actualiza a 2.13.0+ds-1

  • node-moment Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.13.0+ds-1

    Actualiza a 2.13.0+ds-1

  • moment npm

    Intervalos de versiones afectados
    • SEMVER: < 2.11.2

    Actualiza a 2.11.2

  • node-moment Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.10.6+dfsg-1
    • 2.11.0+ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.11.0+ds-1ubuntu0.1~esm1

    Actualiza a 2.11.0+ds-1ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →