Charset Project

Charset

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2017-16098

Exploit
  • EPSS 0.33%
  • Veröffentlicht 07.06.2018 02:29:02
  • Zuletzt bearbeitet 21.11.2024 03:15:49

charset 1.0.0 and below are vulnerable to regular expression denial of service. Input of around 50k characters is required for a slow down of around 2 seconds. Unless node was compiled using the -DHTTP_MAX_HEADER_SIZE= option the default header max l...