CVE-2018-3737
sshpk is vulnerable to ReDoS when parsing crafted invalid public keys.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
sshpk is vulnerable to ReDoS when parsing crafted invalid public keys.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2018-3737 node-sshpk Corrigé dans: 1.13.1+dfsg-2
Références
- report hackerone.com