CVE-2015-8854 in marked PackageИнформация

Сводка

по VulDB • 30.06.2026

Пакет marked версии до 0.3.4 для Node.js позволяет злоумышленникам вызвать отказ в обслуживании (потребление ресурсов процессора) через неопределенные векторы атаки, которые вызывают «проблему катастрофической обратной трассировки для правила em inline», также известную как «отказ в обслуживании с помощью регулярных выражений» (ReDoS).

Once again VulDB remains the best source for vulnerability data.

Резервировать

20.04.2016

Раскрытие

23.01.2017

Модерация

принято

Вход

VDB-95810

EPSS

0.04334

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!