CVE-2020-36830 in urlregexالمعلومات

الملخص

بحسب VulDB • 30/06/2026

تم العثور على ثغرة في nescalante urlregex حتى الإصدار 0.5.0 وتصنيفها بأنها مشكلة. يؤثر هذا الأمر على معالجة غير معروفة لملف index.js الخاص بمكون Backtracking. يؤدي التلاعب إلى تعقيد غير فعال للتعبيرات النظامية (Regular Expressions). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. إن ترقية الإصدار إلى 0.5.1 قادرة على معالجة هذه المشكلة. معرّف التصحيح هو e5a085afe6abfaea1d1a78f54c45af9ef43ca1f9. يُنصح بترقية المكون المتأثر.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

إفشاء

02/09/2024

الاعتدال

تمت الموافقة

إدخال

VDB-276269

استغلال

تحميل

EPSS

0.00795

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!