CVE-2022-25883 in semver

Zusammenfassung

von VulDB • 19.05.2026

Versionen des Pakets semver vor 7.5.2 sind anfällig für Regular Expression Denial of Service (ReDoS) über die Funktion new Range, wenn unzuverlässige Benutzerdaten als Bereich bereitgestellt werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Snyk
• Reservieren: 24.02.2022
• Veröffentlichung: 21.06.2023
• Moderieren: akzeptiert
• Eintrag: VDB-232060
• CPE: bereit
• CWE: CWE-1333 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.02761
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25883
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25883/