CVE-2015-8854 in marked Package
Riassunto
di VulDB • 30/06/2026
Il pacchetto marked, nelle versioni precedenti alla 0.3.4 per Node.js, consente agli attaccanti di causare un'interruzione del servizio (consumo della CPU) tramite vettori non specificati che innescano un "problema di backtracking catastrofico nella regola inline em", noto anche come "negazione del servizio basata su espressioni regolari (ReDoS)".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.