Regular Expression Denial of Service (ReDoS) in es6-crawler-detect

HOCH 7.5CVE-2020-28501 · GHSA-jxg6-fhwc-9v9c · Published 22/03/2021 · updated 17/06/2026

Kurz gesagt

CVE-2020-28501 ist eine Schwachstelle (HOCH (CVSS 7.5)) in crawlerdetect (crawlerdetect project), es6-crawler-detect.
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.5%, höher als bei 74.4% aller Schwachstellen.
Abhilfe: auf 3.1.3 oder neuer aktualisieren.

Package	Affected versions	Patched versions
crawlerdetect crawlerdetect_project	`< 3.1.3`	`3.1.3`
es6-crawler-detect npm	`< 3.1.3`	`3.1.3`

This affects the package es6-crawler-detect before 3.1.3. No limitation of user agent string length supplied to regex operators.

NVD description

This affects the package es6-crawler-detect before 3.1.3. No limitation of user agent string length supplied to regex operators.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.