CVE-2020-7755 in dat.gui

الملخص

بحسب MITRE • 28/10/2020

All versions of package dat.gui are vulnerable to Regular Expression Denial of Service (ReDoS) via specifically crafted rgb and rgba values.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Snyk
• حجز: 21/01/2020
• إفشاء: 28/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-163998
• CPE: جاهز
• CWE: CWE-185 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00554
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7755
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7755/