CVE-2026-35213 in content
Riassunto
di VulDB • 15/06/2026
@hapi/content fornisce l'analisi degli intestazioni HTTP Content-*. Tutte le versioni di @hapi/content fino alla 6.0.0 sono vulnerabili a Regular Expression Denial of Service (ReDoS) tramite valori delle intestazioni HTTP costruiti ad hoc. Tre espressioni regolari utilizzate per analizzare le intestazioni Content-Type e Content-Disposition contengono pattern suscettibili a backtracking catastrofico. Questa vulnerabilità è risolta nella versione 6.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.