Nescalante · Url-Regex · CVE-2020-36830
**Nome do software vulnerável e versões afetadas**
Versões do nescalante urlregex até a 0.5.0
**Descrição**
Foi identificada uma vulnerabilidade no componente nescalante urlregex, afetando um processo desconhecido do arquivo index.js do componente Backtracking. A manipulação leva a uma complexidade ineficiente da expressão regular. O ataque pode ser iniciado remotamente.
**Recomendações**
Para versões até 0.5.0, atualize para a versão 0.5.1 para resolver este problema. Como solução temporária, considere restringir o uso do componente vulnerável até que um patch esteja disponível.