CVE-2015-8854 in marked Packageinformazioni

Riassunto

di VulDB • 30/06/2026

Il pacchetto marked, nelle versioni precedenti alla 0.3.4 per Node.js, consente agli attaccanti di causare un'interruzione del servizio (consumo della CPU) tramite vettori non specificati che innescano un "problema di backtracking catastrofico nella regola inline em", noto anche come "negazione del servizio basata su espressioni regolari (ReDoS)".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

20/04/2016

Divulgazione

23/01/2017

Moderazione

accettato

CPE

pronto

EPSS

0.04334

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!