CVE-2017-16117
CVE-2017-16117
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 1.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
07 jun 2018Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
slug is a module to slugify strings, even if they contain unicode. slug is vulnerable to regular expression denial of service is specially crafted untrusted input is passed as input. About 50k characters can block the event loop for 2 seconds.
Produtos afetados
HackerOne · slug node moduleQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →