semver-regex Regular Expression Denial of Service (ReDOS)

ÉLEVÉE 7.5CVE-2021-3795 · GHSA-44c6-4v22-4mhx · Published 15/09/2021 · updated 17/06/2026

En bref

CVE-2021-3795 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant semver-regex (semver-regex project), semver-regex.
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.5%, plus élevée que 74.7% des vulnérabilités.
Correctif : mettre à jour vers 3.1.3, 4.0.1 ou plus récent.

Package	Affected versions	Patched versions
semver-regex semver-regex_project	`= 4.0.0< 3.1.3`	`3.1.3`
semver-regex npm	`≥ 4.0.0, < 4.0.1< 3.1.3`	`4.0.13.1.3`

npm semver-regex is vulnerable to Inefficient Regular Expression Complexity

NVD description

semver-regex is vulnerable to Inefficient Regular Expression Complexity

Running one of these products? Scan your site to see whether it exposes a vulnerable version.