Regular Expression Denial of Service in is-my-json-valid

CAO 7.5CVE-2016-2537 · GHSA-f522-ffg8-j8r6 · Công bố 23/02/2016 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2016-2537 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng is my json valid (is my json valid project), is-my-json-valid.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 79.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.12.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
is my json valid is_my_json_valid_project	`≤ 2.12.3`	Chưa có bản vá
is-my-json-valid npm	`< 2.12.4`	`2.12.4`

Mô tả

Version of is-my-json-valid before 2.12.4 are vulnerable to regular expression denial of service (ReDoS) via the email validation function.

Recommendation

Update to version 2.12.4 or later.

Mô tả của NVD

The is-my-json-valid package before 2.12.4 for Node.js has an incorrect exports['utc-millisec'] regular expression, which allows remote attackers to cause a denial of service (blocked event loop) via a crafted string.