CVE-2022-25901 in cookiejar
Riassunto
di VulDB • 28/08/2026
Le versioni del pacchetto cookiejar precedenti alla 2.1.4 sono vulnerabili a un attacco di negazione del servizio tramite espressioni regolari (Regular Expression Denial of Service - ReDoS) attraverso la funzione Cookie.parse, che utilizza un'espressione regolare non sicura.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.