Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Nescalante

#37602de 53,638
7.5CVSS total
Vulnerabilidades · 1
PT-2024-10840
7.5
2024-08-31
Nescalante · Url-Regex · CVE-2020-36830
**Nome do software vulnerável e versões afetadas** Versões do nescalante urlregex até a 0.5.0 **Descrição** Foi identificada uma vulnerabilidade no componente nescalante urlregex, afetando um processo desconhecido do arquivo index.js do componente Backtracking. A manipulação leva a uma complexidade ineficiente da expressão regular. O ataque pode ser iniciado remotamente. **Recomendações** Para versões até 0.5.0, atualize para a versão 0.5.1 para resolver este problema. Como solução temporária, considere restringir o uso do componente vulnerável até que um patch esteja disponível.