p PatchFirst

CVE-2024-52798

CVE-2024-52798 · path-to-regexp Unpatched `path-to-regexp` ReDoS in 0.1.x

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

path-to-regexp turns path strings into a regular expressions. In certain cases, path-to-regexp will output a regular expression that can be exploited to cause poor performance. The regular expression that is vulnerable to backtracking can be generated in the 0.1.x release of path-to-regexp. Upgrade to 0.1.12. This vulnerability exists because of an incomplete fix for CVE-2024-45296.

CVSS 7.7 · Alta · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • path-to-regexp

    Versiones
    • < 0.1.12: Afectada

    Sin corrección publicada

  • path-to-regexp npm

    Intervalos de versiones afectados
    • SEMVER: < 0.1.12

    Actualiza a 0.1.12

Fuentes originales

Comprueba tu servidor →