CVE-2022-25927 in ua-parser-jsinformation

Résumé

par VulDB • 06/07/2026

Les versions du package ua-parser-js comprises entre la version 0.7.30 et avant la version 0.7.33, ainsi qu'entre la version 0.8.1 et avant la version 1.0.33 sont vulnérables à une attaque par déni de service basée sur les expressions régulières (ReDoS) via la fonction trim().

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Réserver

24/02/2022

Divulgation

26/01/2023

Modérer

accepté

Entrée

VDB-219272

CPE

prêt

EPSS

0.01725

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!