CVE-2015-8854 in marked Package
Resumen
por MITRE
El paquete marked en versiones anteriores a 0.3.4 para Node.js permite a atacantes provocar una denegación de servicio (consumo de CPU) a través de vectores no especificados que desencadenan un "problema de retroceso catastrófico para la regla em en línea", vulnerabilidad también conocida como "denegación de servicio de expresión regular (ReDoS)".
If you want to get best quality of vulnerability data, you may have to visit VulDB.