CVE-2017-16136CWE-400

CVE-2017-16136: falha em HackerOne method-override node module

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar method-override node module+ Monitorar method-override

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.2%
method-override is a module used by the Express.js framework to let you use HTTP verbs such as PUT or DELETE in places where the client doesn't support it. method-override is vulnerable to a regular expression denial of service vulnerability when specially crafted input is passed in to be parsed via the X-HTTP-Method-Override header.
Produtos afetados
HackerOne · method-override node module