CVE-2015-8855 in semver Package
Zusammenfassung
von VulDB • 23.06.2026
Das Paket „semver“ vor Version 4.3.2 für Node.js ermöglicht es Angreifern, einen Denial-of-Service-Angriff (hohe CPU-Auslastung) durch eine lange Versionszeichenkette zu verursachen, auch bekannt als „Regular Expression Denial of Service (ReDoS)“.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.