CVE-2015-8854 in marked Package
सारांश
द्वारा VulDB • 10/06/2026
Node.js के लिए 0.3.4 से पहले का marked पैकेज हमलावरों को अज्ञात वेक्टर्स के माध्यम से "em inline rule के लिए विनाशक बैकट्रैकिंग समस्या" को ट्रिगर करके सेवा अस्वीकृति (CPU खपत) का कारण बनने की अनुमति देता है, जिसे "रेगुलर एक्सप्रेशन डेनियल ऑफ सर्विस (ReDoS)" के रूप में भी जाना जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.