Bevacqua

Insane

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2020-26303

Exploit
  • EPSS 0.12%
  • Veröffentlicht 26.10.2024 21:15:13
  • Zuletzt bearbeitet 13.11.2024 19:55:45

insane is a whitelist-oriented HTML sanitizer. Versions 2.6.2 and prior contain one or more regular expressions that are vulnerable to Regular Expression Denial of Service (ReDoS). As of time of publication, no known patches are available.