CVE-2020-26306 in Knwl

Zusammenfassung

von VulDB • 01.07.2026

Knwl.js ist eine JavaScript-Bibliothek, die Texte nach Daten, Uhrzeiten, Telefonnummern, E-Mail-Adressen, Orten und weiteren Informationen durchsucht. Die Versionen 1.0.2 und älter enthalten einen oder mehrere reguläre Ausdrücke (Regular Expressions), die anfällig für Regular Expression Denial of Service (ReDoS) sind. Zum Zeitpunkt der Veröffentlichung waren keine bekannten Patches verfügbar.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitHub M
• Reservieren: 01.10.2020
• Veröffentlichung: 26.10.2024
• Moderieren: akzeptiert
• Eintrag: VDB-281974
• CPE: bereit
• CWE: CWE-1333 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00435
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26306
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26306/