CVE-2025-26042
CVE-2025-26042
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Uptime Kuma >== 1.23.0 has a ReDoS vulnerability, specifically when an administrator creates a notification through the web service. If a string is provided it triggers catastrophic backtracking in the regular expression, leading to a ReDoS attack.
CVSS 6.0 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
uptime-kuma npm
- Затронутые диапазоны версий
- SEMVER: ≥ 1.15.0, ≤ 1.23.16
Нет опубликованного исправления
uptime-kuma npm
- Затронутые диапазоны версий
- SEMVER: ≥ 2.0.0-beta.0, < 2.0.0-beta.2
Обновитесь до 2.0.0-beta.2