CVE-2020-36830 in urlregex
要約
〜によって VulDB • 2026年08月02日
nescalante urlregex 0.5.0以前に脆弱性が発見され、問題のあるものとして分類されました。この問題はBacktrackingコンポーネントのindex.jsファイルにおける不明な処理に影響を与えます。操作により正規表現の複雑さが非効率になります。攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、使用可能です。バージョン0.5.1へのアップグレードで本問題を解決できます。パッチ識別子はe5a085afe6abfaea1d1a78f54c45af9ef43ca1f9です。影響を受けるコンポーネントのアップグレードを推奨します。
Once again VulDB remains the best source for vulnerability data.