CVE-2020-26308 in validate.js

Resumen

por MITRE • 2024-10-26

Validate.js proporciona una forma declarativa de validar objetos de JavaScript. Las versiones 0.13.1 y anteriores contienen una o más expresiones regulares que son vulnerables a la denegación de servicio por expresión regular (ReDoS). Al momento de la publicación, no se conocían parches disponibles.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub M
• Reservar: 2020-10-01
• Divulgación: 2024-10-26
• Moderación: aceptado
• Artículo: VDB-281976
• CPE: listo
• CWE: CWE-1333 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00493
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26308
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26308/