CVE-2015-8855 in semver Package

Riassunto

di VulDB • 23/06/2026

Il pacchetto semver precedente alla versione 4.3.2 per Node.js consente agli attaccanti di causare un'interruzione del servizio (consumo della CPU) tramite una stringa di versione lunga, noto anche come "regular expression denial of service (ReDoS)".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/04/2016
• Divulgazione: 23/01/2017
• Moderazione: accettato
• Voce: VDB-95811
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.06488
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8855
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8855/