CVE-2020-7733 in Communications Cloud Native Core Network Function Cloud Native Environment

Résumé

par MITRE

The package ua-parser-js before 0.7.22 are vulnerable to Regular Expression Denial of Service (ReDoS) via the regex for Redmi Phones and Mi Pad Tablets UA.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Snyk
• Réserver: 21/01/2020
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.04483
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7733
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7733/