CVE-2015-8854 in marked Package
Sumário
de VulDB • 30/06/2026
O pacote marked, nas versões anteriores à 0.3.4 para Node.js, permite que atacantes causem uma negação de serviço (consumo excessivo de CPU) por meio de vetores não especificados que acionam um "problema de retrocesso catastrófico na regra inline em", também conhecido como "negação de serviço por expressão regular (ReDoS)".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.