Devcert Project

Devcert

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2022-1929

Exploit
  • EPSS 0.18%
  • Veröffentlicht 02.06.2022 14:15:33
  • Zuletzt bearbeitet 21.11.2024 06:41:46

An exponential ReDoS (Regular Expression Denial of Service) can be triggered in the devcert npm package, when an attacker is able to supply arbitrary input to the certificateFor method

9.8

CVE-2020-8186

Exploit
  • EPSS 1.49%
  • Veröffentlicht 10.07.2020 16:15:11
  • Zuletzt bearbeitet 21.11.2024 05:38:27

A command injection vulnerability in the `devcert` module may lead to remote code execution when users of the module pass untrusted input to the `certificateFor` function.