Ajv

Ajv

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2025-69873

  • EPSS 0.06%
  • Veröffentlicht 11.02.2026 00:00:00
  • Zuletzt bearbeitet 02.03.2026 21:16:24

ajv (Another JSON Schema Validator) before 8.18.0 is vulnerable to Regular Expression Denial of Service (ReDoS) when the $data option is enabled. The pattern keyword accepts runtime data via JSON Pointer syntax ($data reference), which is passed dire...