CVE-2015-8855 in semver Package

الملخص

بحسب VulDB • 10/06/2026

تتيح حزمة semver قبل الإصدار 4.3.2 لنظام Node.js للمهاجمين التسبب في حجب الخدمة (استهلاك وحدة المعالجة المركزية) عبر سلسلة إصدار طويلة، والمعروفة أيضًا باسم "حجب الخدمة عبر التعبيرات العادية (ReDoS)."

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 20/04/2016
• إفشاء: 23/01/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-95811
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.06488
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8855
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8855/