CVE-2020-26308 in validate.js

요약

\~에 의해 VulDB • 2026. 07. 02.

Validate.js는 JavaScript 객체를 검증하기 위한 선언적 방식을 제공합니다. 0.13.1 및 이전 버전에는 정규 표현식 서비스 거부(ReDoS) 취약점이 있는 하나 이상의 정규식이 포함되어 있습니다. 게시 시점 기준, 알려진 패치는 없습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: GitHub M
• 예약하다: 2020. 10. 01.
• 공개: 2024. 10. 26.
• 모더레이션: 수락
• 항목: VDB-281976
• CPE: 준비됨
• CWE: CWE-1333 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.00493
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Insurance, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26308
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26308/