CVE-2018-3737CWE-770

CVE-2018-3737

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.7%

probabilidad de explotación

1.7%top 23% de las CVE

explotación observada

noninguna fuente lo reporta

sshpk is vulnerable to ReDoS when parsing crafted invalid public keys.

Productos afectados

HackerOne · sshpk node module

Referencias

https://hackerone.com/reports/319593