Content Project

Content

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.25%
  • Veröffentlicht 06.04.2026 20:08:54
  • Zuletzt bearbeitet 16.04.2026 04:26:29

@hapi/content provided HTTP Content-* headers parsing. All versions of @hapi/content through 6.0.0 are vulnerable to Regular Expression Denial of Service (ReDoS) via crafted HTTP header values. Three regular expressions used to parse Content-Type and...

  • EPSS 0.33%
  • Veröffentlicht 07.06.2018 02:29:02
  • Zuletzt bearbeitet 21.11.2024 03:15:50

The content module is a module to parse HTTP Content-* headers. It is used by the hapijs framework to provide this functionality. The module is vulnerable to regular expression denial of service when passed a specifically crafted Content-Type or Cont...