CVE-2026-35213highCWE-1333

CVE-2026-35213: fallo de gravedad alta en hapijs content

Regular Expression Denial of Service (ReDoS) in @hapi/content HTTP header parsing

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear content+ Monitorear @hapi/content

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 0.3%
@hapi/content provided HTTP Content-* headers parsing. All versions of @hapi/content through 6.0.0 are vulnerable to Regular Expression Denial of Service (ReDoS) via crafted HTTP header values. Three regular expressions used to parse Content-Type and Content-Disposition headers contain patterns susceptible to catastrophic backtracking. This vulnerability is fixed in 6.0.1.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Productos afectados
hapijs · content
CVEs relacionadas — hapijs content

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-44974HIGHParameter smuggling in @hapi/content header parser allows upload-filter bypass via duplicate parametersEPSS 0.5%CVE-2026-119202HIGH@hapi/content: quadratic-time parsing of Content-Disposition parameters allows denial of serviceEPSS 0.4%