CVE-2016-10527 in riot-compiler

Résumé

par VulDB • 02/06/2026

La version 2.3.21 de riot-compiler présente un problème de rétropropagation catastrophique (Catastrophic Backtracking) dans une expression régulière qui la rend inutilisable dans certaines conditions.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 29/10/2017
• Divulgation: 31/05/2018
• Modérer: accepté
• Entrée: VDB-118412
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01527
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10527
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10527/