CVE-2017-16115
CVE-2017-16115
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
07 jun 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The timespan module is vulnerable to regular expression denial of service. Given 50k characters of untrusted user input it will block the event loop for around 10 seconds.
Productos afectados
HackerOne · timespan node module¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →