Npmjs ≫ Hosted-git-info

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

5.3

CVE-2021-23362

Exploit

EPSS 0.55%
Veröffentlicht 23.03.2021 17:15:14
Zuletzt bearbeitet 21.11.2024 05:51:34

The package hosted-git-info before 3.0.8 are vulnerable to Regular Expression Denial of Service (ReDoS) via regular expression shortcutMatch in the fromUrl function in index.js. The affected regular expression exhibits polynomial worst-case time comp...