CVE-2017-16086CWE-400

CVE-2017-16086

18Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 9.2%

probabilidad de explotación

9.2%top 5% de las CVE

explotación observada

noninguna fuente lo reporta

ua-parser is a port of Browserscope's user agent parser. ua-parser is vulnerable to a ReDoS (Regular Expression Denial of Service) attack when given a specially crafted UserAgent header.

Productos afectados

HackerOne · ua-parser node module

Referencias

https://nodesecurity.io/advisories/316