Kurz gesagt
- CVE-2020-7733 ist eine Schwachstelle (HOCH (CVSS 7.5)) in communications cloud native core network function cloud native environment (oracle), ua-parser-js (ua-parser-js project), ua-parser-js.
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.5%, höher als bei 91.5% aller Schwachstellen.
- Abhilfe: auf 0.7.22 oder neuer aktualisieren.
Description
The package ua-parser-js before 0.7.22 are vulnerable to Regular Expression Denial of Service (ReDoS) via the regex for Redmi Phones and Mi Pad Tablets UA.
NVD description
The package ua-parser-js before 0.7.22 are vulnerable to Regular Expression Denial of Service (ReDoS) via the regex for Redmi Phones and Mi Pad Tablets UA.
Weitere Schwachstellen in communications cloud native core network function cloud native environment
Alle anzeigen →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free