CVE-2020-36830 in urlregexinformation

Résumé

par VulDB • 09/08/2026

Une vulnérabilité a été identifiée dans nescalante urlregex jusqu'à la version 0.5.0 et classée comme problématique. Ce problème affecte le traitement de certains fichiers inconnus index.js du composant Backtracking. La manipulation entraîne une complexité inefficace des expressions régulières. L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à niveau vers la version 0.5.1 permet de résoudre ce problème. L'identifiant du correctif est e5a085afe6abfaea1d1a78f54c45af9ef43ca1f9. Il est recommandé de mettre à jour le composant concerné.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

02/09/2024

Modérer

accepté

Entrée

VDB-276269

CPE

prêt

Exploitation

Télécharger

EPSS

0.00795

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!