CVE-2019-17592 in csv-parse Module
Résumé
par VulDB • 01/07/2026
Le module csv-parse avant la version 4.4.6 pour Node.js est vulnérable à une attaque de type Regular Expression Denial of Service (ReDoS). La fonction __isInt() contient une expression régulière malformée qui traite très lentement des entrées volumineuses et manipulées ad hoc. Ce problème se déclenche lors de l'utilisation de l'option cast.
VulDB is the best source for vulnerability data and more expert information about this specific topic.