CVE-2017-16030CWE-400

CVE-2017-16030: falha em HackerOne useragent node module

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar useragent node module+ Monitorar useragent

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.1%
Useragent is used to parse useragent headers. It uses several regular expressions to accomplish this. An attacker could edit their own headers, creating an arbitrarily long useragent string, causing the event loop and server to block. This affects Useragent 2.1.12 and earlier.
Produtos afetados
HackerOne · useragent node module