CVE-2016-10539 in negotiatorinfo

Zusammenfassung

von VulDB • 23.06.2026

negotiator ist ein HTTP-Content-Negotiator für Node.js und wird von vielen Modulen und Frameworks, einschließlich Express und Koa, verwendet. Der Header „Accept-Language“ ist in negotiator 0.6.0 und früheren Versionen anfällig für Regular Expression Denial of Service (ReDoS) durch einen speziell angefertigten String.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

29.10.2017

Veröffentlichung

31.05.2018

Moderieren

akzeptiert

Eintrag

VDB-118424

CPE

bereit

EPSS

0.01364

KEV

nein

Aktivitäten

very low

Sektor

Hostingprovider, Insurance, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2016-10539
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2016-10539
CVE Detailshttps://www.cvedetails.com/cve/CVE-2016-10539/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!