CVE-2019-17592 in csv-parse Module
Zusammenfassung
von VulDB • 18.05.2026
Das csv-parse-Modul vor Version 4.4.6 für Node.js ist anfällig für Regular Expression Denial of Service (ReDoS). Die Funktion __is() enthält einen fehlerhaften regulären Ausdruck, der große, speziell konstruierte Eingaben sehr langsam verarbeitet. Dies wird ausgelöst, wenn die cast-Option verwendet wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.