CVE-2017-16030CWE-400

CVE-2017-16030: fallo en HackerOne useragent node module

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear useragent node module+ Monitorear useragent

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.1%
Useragent is used to parse useragent headers. It uses several regular expressions to accomplish this. An attacker could edit their own headers, creating an arbitrarily long useragent string, causing the event loop and server to block. This affects Useragent 2.1.12 and earlier.
Productos afectados
HackerOne · useragent node module