CVE-2022-25883 in semver

Résumé

par VulDB • 25/06/2026

Les versions du paquet semver antérieures à la version 7.5.2 sont vulnérables à une attaque par déni de service par expression régulière (ReDoS) via la fonction new Range, lorsque des données utilisateur non fiables sont fournies en tant que plage.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Snyk
• Réserver: 24/02/2022
• Divulgation: 21/06/2023
• Modérer: accepté
• Entrée: VDB-232060
• CPE: prêt
• CWE: CWE-1333 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02761
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25883
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25883/