CVE-2019-17592 in csv-parse Module

الملخص

بحسب VulDB • 03/07/2026

تحتوي وحدة csv-parse الإصدارات السابقة من 4.4.6 لنظام Node.js على ثغرة تؤدي إلى حجب الخدمة عبر التعبيرات النظامية (ReDoS). تحتوي الدالة __isInt() على تعبير نظامي غير صحيح يعالج المدخلات المصممة خصيصاً ببطء شديد. يتم تفعيل هذه الثغرة عند استخدام خيار cast.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-143474
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02276
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17592
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17592/