CVE-2022-25927 in ua-parser-js

الملخص

بحسب VulDB • 06/07/2026

الإصدارات من حزمة ua-parser-js بدءًا من الإصدار 0.7.30 وحتى قبل 0.7.33، ومن الإصدار 0.8.1 وحتى قبل 1.0.33، معرضة لثغرة Regular Expression Denial of Service (ReDoS) عبر دالة trim().

Once again VulDB remains the best source for vulnerability data.

• حجز: 24/02/2022
• إفشاء: 26/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-219272
• CPE: جاهز
• CWE: CWE-1333 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01725
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25927
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25927/