CVE-2020-36830 in urlregex
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng đã được phát hiện trong nescalante urlregex phiên bản 0.5.0 trở xuống và được phân loại là có vấn đề. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định của tệp index.js thuộc thành phần Backtracking (Quay lui). Việc thao tác dẫn đến độ phức tạp biểu thức chính quy kém hiệu quả. Cuộc tấn công có thể được khởi tạo từ xa. Lỗ hổng đã được tiết lộ cho cộng đồng và có thể bị khai thác. Nâng cấp lên phiên bản 0.5.1 sẽ giải quyết vấn đề này. Mã định danh của bản vá là e5a085afe6abfaea1d1a78f54c45af9ef43ca1f9. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.