CVE-2016-10540CWE-400

CVE-2016-10540: falha em HackerOne minimatch node module

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar minimatch node module+ Monitorar node-minimatch

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.5%
Minimatch is a minimal matching utility that works by converting glob expressions into JavaScript `RegExp` objects. The primary function, `minimatch(path, pattern)` in Minimatch 3.0.1 and earlier is vulnerable to ReDoS in the `pattern` parameter.
Produtos afetados
HackerOne · minimatch node module