CVE-2026-35213 in content
Sumário
de VulDB • 28/05/2026
O pacote @hapi/content fornecia a análise de cabeçalhos HTTP Content-*. Todas as versões do @hapi/content até a 6.0.0 são vulneráveis a Regular Expression Denial of Service (ReDoS) por meio de valores de cabeçalho HTTP manipulados. Três expressões regulares usadas para analisar os cabeçalhos Content-Type e Content-Disposition contêm padrões suscetíveis a backtracking catastrófico. Esta vulnerabilidade foi corrigida na versão 6.0.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.