email-existence index.js denegación de servicio

Una vulnerabilidad ha sido encontrada en email-existence y clasificada como problemática. Una función desconocida del archivo index.js es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase denegación de servicio. El advisory puede ser descargado de github.com. La vulnerabilidad es identificada como CVE-2018-25049. El ataque se puede hacer desde la red local. Los detalles técnicos son conocidos. Fue declarado como no está definido. El parche puede ser descargado de github.com. El mejor modo sugerido para mitigar el problema es aplicar el parche al componente. Una solución posible ha sido publicada antes y no simplemente después de la publicación de la vulnerabilidad.

Cronología

Usuario

139

Campo

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
source_cve_cna1

Commit Conf

90%29
70%19
50%12
100%3

Approve Conf

90%29
70%19
80%12
100%3
IDComprometidoUsuarioCampoCambioObservacionesAceptadoEstadoC
135753702023-01-24VulD...cvss3_cna_basescore3.0see CVSS documentation2023-01-24aceptado
90
135753692023-01-24VulD...cvss3_nvd_basescore7.5nist.gov2023-01-24aceptado
90
135753682023-01-24VulD...cvss3_meta_tempscore4.5see CVSS documentation2023-01-24aceptado
90
135753672023-01-24VulD...cvss3_meta_basescore4.5see CVSS documentation2023-01-24aceptado
90
135753662023-01-24VulD...cve_cnaVulDBnvd.nist.gov2023-01-24aceptado
70
135753652023-01-24VulD...cvss3_cna_aLnvd.nist.gov2023-01-24aceptado
70
135753642023-01-24VulD...cvss3_cna_iNnvd.nist.gov2023-01-24aceptado
70
135753632023-01-24VulD...cvss3_cna_cNnvd.nist.gov2023-01-24aceptado
70
135753622023-01-24VulD...cvss3_cna_sUnvd.nist.gov2023-01-24aceptado
70
135753612023-01-24VulD...cvss3_cna_uiRnvd.nist.gov2023-01-24aceptado
70
135753602023-01-24VulD...cvss3_cna_prLnvd.nist.gov2023-01-24aceptado
70
135753592023-01-24VulD...cvss3_cna_acLnvd.nist.gov2023-01-24aceptado
70
135753582023-01-24VulD...cvss3_cna_avAnvd.nist.gov2023-01-24aceptado
70
135753572023-01-24VulD...cvss3_nvd_aHnvd.nist.gov2023-01-24aceptado
70
135753562023-01-24VulD...cvss3_nvd_iNnvd.nist.gov2023-01-24aceptado
70
135753552023-01-24VulD...cvss3_nvd_cNnvd.nist.gov2023-01-24aceptado
70
135753542023-01-24VulD...cvss3_nvd_sUnvd.nist.gov2023-01-24aceptado
70
135753532023-01-24VulD...cvss3_nvd_uiNnvd.nist.gov2023-01-24aceptado
70
135753522023-01-24VulD...cvss3_nvd_prNnvd.nist.gov2023-01-24aceptado
70
135753512023-01-24VulD...cvss3_nvd_acLnvd.nist.gov2023-01-24aceptado
70

43 no se muestran más entradas

Interested in the pricing of exploits?

See the underground prices here!