pillarjs path-to-regexp

2 vulnérabilités publiées citent ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2024-52798< 0.1.12path-to-regexp Unpatched `path-to-regexp` ReDoS in 0.1.xHIGH 7.70.8 %
CVE-2024-45296< 0.1.10 ; >= 0.2.0, < 8.0.0path-to-regexp outputs backtracking regular expressionsHIGH 7.50.9 %