CVE-2022-25927
Versions of the package ua-parser-js from 0.7.30 and before 0.7.33, from 0.8.1 and before 1.0.33 are vulnerable to Regular Expression Denial of Servic...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Versions of the package ua-parser-js from 0.7.30 and before 0.7.33, from 0.8.1 and before 1.0.33 are vulnerable to Regular Expression Denial of Service (ReDoS) via the trim() function.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2022-25927 node-ua-parser-js
- Ubuntu UBUNTU-CVE-2022-25927 node-ua-parser-js
Références
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- web security.snyk.io