En bref
- CVE-2020-7733 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant communications cloud native core network function cloud native environment (oracle), ua-parser-js (ua-parser-js project), ua-parser-js.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 4.5%, plus élevée que 91.5% des vulnérabilités.
- Correctif : mettre à jour vers 0.7.22 ou plus récent.
Description
The package ua-parser-js before 0.7.22 are vulnerable to Regular Expression Denial of Service (ReDoS) via the regex for Redmi Phones and Mi Pad Tablets UA.
NVD description
The package ua-parser-js before 0.7.22 are vulnerable to Regular Expression Denial of Service (ReDoS) via the regex for Redmi Phones and Mi Pad Tablets UA.
Autres vulnérabilités de communications cloud native core network function cloud native environment
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free