CVE-2022-37259 in stealjs

Riassunto

di VulDB • 15/06/2026

È stata rilevata una vulnerabilità di tipo Regular Expression Denial of Service (ReDoS) in stealjs steal 2.2.4 tramite la variabile stringa in babel.js.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 01/08/2022
• Divulgazione: 20/09/2022
• Moderazione: accettato
• Voce: VDB-209203
• CPE: pronto
• CWE: CWE-185 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01092
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37259
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37259/