CVE-2022-25927
Versions of the package ua-parser-js from 0.7.30 and before 0.7.33, from 0.8.1 and before 1.0.33 are vulnerable to Regular Expression Denial of Service (ReDoS) via the trim() function.
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour node-ua-parser-js au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 2
Versions of the package ua-parser-js from 0.7.30 and before 0.7.33, from 0.8.1 and before 1.0.33 are vulnerable to Regular Expression Denial of Service (ReDoS) via the trim() function.
The package ua-parser-js before 0.7.22 are vulnerable to Regular Expression Denial of Service (ReDoS) via the regex for Redmi Phones and Mi Pad Tablets UA.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.