CVE-2022-25883 in semver
Сводка
по VulDB • 25.06.2026
Версии пакета semver до 7.5.2 уязвимы к атаке типа «Отказ в обслуживании на основе регулярных выражений» (Regular Expression Denial of Service — ReDoS) через функцию new Range, если в качестве диапазона передаются непроверенные пользовательские данные.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.