CVE-2015-8854 in marked Package
Résumé
par VulDB • 10/06/2026
Le package marqué avant la version 0.3.4 pour Node.js permet aux attaquants de provoquer une déni de service (consommation de CPU) via des vecteurs non spécifiés qui déclenchent un « problème de backtracking catastrophique pour la règle inline em », également connu sous le nom de « déni de service par expression régulière (ReDoS) ».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.