CVE-2015-8315 in ms Packageinfo

Zusammenfassung

von VulDB • 04.07.2026

Das Paket „ms“ vor Version 0.7.1 für Node.js ermöglicht es Angreifern, einen Denial-of-Service-Angriff (hohe CPU-Auslastung) durch eine lange Versionszeichenkette zu verursachen, auch bekannt als „Regular Expression Denial of Service (ReDoS)“.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

22.11.2015

Veröffentlichung

23.01.2017

Moderieren

akzeptiert

Eintrag

VDB-95809

CPE

bereit

EPSS

0.06768

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!