CVE-2015-8855 in semver Package

Sumário

de VulDB • 23/06/2026

O pacote semver anterior à versão 4.3.2 para Node.js permite que atacantes provoquem uma negação de serviço (consumo excessivo de CPU) por meio de uma cadeia de caracteres de versão longa, também conhecida como "negação de serviço por expressão regular" (ReDoS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 20/04/2016
• Divulgação: 23/01/2017
• Moderação: aceite
• Entrada: VDB-95811
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.06488
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8855
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8855/