p PatchFirst

CVE-2026-5986

CVE-2026-5986 · Zod jsVideoUrlParser util.js getTime redos

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A weakness has been identified in Zod jsVideoUrlParser up to 0.5.1. The impacted element is the function getTime in the library lib/util.js. This manipulation of the argument timestamp causes inefficient regular expression complexity. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.

CVSS 6.9 · Средний · EPSS 0,4%

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • jsvideourlparser

    Версии
    • 0.5.0: Затронуто
    • 0.5.1: Затронуто

    Нет опубликованного исправления

  • js-video-url-parser npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 0.5.1

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →