CVE-2018-1107
CVE-2018-1107
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
30 mar 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
It was discovered that the is-my-json-valid JavaScript library used an inefficient regular expression to validate JSON fields defined to have email format. A specially crafted JSON file could cause it to consume an excessive amount of CPU time when validated.
Productos afectados
n/a · nodejs-is-my-json-valid¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →