CVE-2025-26042
CVE-2025-26042
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Uptime Kuma >== 1.23.0 has a ReDoS vulnerability, specifically when an administrator creates a notification through the web service. If a string is provided it triggers catastrophic backtracking in the regular expression, leading to a ReDoS attack.
CVSS 6.0 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
uptime-kuma npm
- Intervalos de versiones afectados
- SEMVER: ≥ 1.15.0, ≤ 1.23.16
Sin corrección publicada
uptime-kuma npm
- Intervalos de versiones afectados
- SEMVER: ≥ 2.0.0-beta.0, < 2.0.0-beta.2
Actualiza a 2.0.0-beta.2