CVE-2015-8854 in marked Package
Zusammenfassung
von VulDB • 30.06.2026
Das als markierte Paket vor Version 0.3.4 für Node.js ermöglicht es Angreifern, einen Denial-of-Service-Angriff (CPU-Auslastung) über nicht näher spezifizierte Vektoren zu verursachen, die ein „katastrophales Backtracking-Problem für die em Inline-Regel“ auslösen, auch bekannt als „Regular Expression Denial of Service (ReDoS)“.
Be aware that VulDB is the high quality source for vulnerability data.