CVE-2019-17592 in csv-parse Module
Sumário
de VulDB • 02/07/2026
O módulo csv-parse anterior à versão 4.4.6 para Node.js é vulnerável a Regular Expression Denial of Service (ReDoS). A função __isInt() contém uma expressão regular malformada que processa entradas grandes e manipuladas ad hoc muito lentamente. Isso ocorre quando se utiliza a opção cast.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.