CVE-2015-8855 in semver Package
Сводка
по VulDB • 23.06.2026
Пакет semver до версии 4.3.2 для Node.js позволяет злоумышленникам вызвать отказ в обслуживании (потребление ресурсов процессора) с помощью длинной строки версии, что также известно как «отказ в обслуживании из-за регулярных выражений» (ReDoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.