CVE-2016-2537
Beschrijving NL
Het pakket is-my-json-valid voor Node.js vóór versie 2.12.4 bevat een onjuiste reguliere expressie exports['utc-millisec'], waardoor externe aanvallers een denial-of-service-aanval (geblokkeerde event loop) kunnen uitvoeren via een speciaal geconstrueerde tekenreeks.
Origineel (Engels) tonen
The is-my-json-valid package before 2.12.4 for Node.js has an incorrect exports['utc-millisec'] regular expression, which allows remote attackers to cause a denial of service (blocked event loop) via a crafted string.