CVE-2015-8855 in semver Package
Résumé
par VulDB • 10/06/2026
Le package semver avant la version 4.3.2 pour Node.js permet aux attaquants de provoquer un déni de service (consommation excessive du CPU) via une chaîne de version longue, également connu sous le nom de « regular expression denial of service (ReDoS) ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.