Vercel

Ms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2017-20162

Exploit
  • EPSS 0.04%
  • Veröffentlicht 05.01.2023 12:15:09
  • Zuletzt bearbeitet 03.11.2025 22:15:43

A vulnerability, which was classified as problematic, has been found in vercel ms up to 1.x. This issue affects the function parse of the file index.js. The manipulation of the argument str leads to inefficient regular expression complexity. The atta...

7.8

CVE-2015-8315

Exploit
  • EPSS 0.94%
  • Veröffentlicht 23.01.2017 21:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The ms package before 0.7.1 for Node.js allows attackers to cause a denial of service (CPU consumption) via a long version string, aka a "regular expression denial of service (ReDoS)."