p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости ua-parser-js

За последние 30 дней в ua-parser-js опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 6

  1. CVE-2026-48125

    Средний · CVSS 5.3EPSS 0,52%Есть исправление

    UAParser.js: Unbounded `Sec-CH-UA-Model` parsing can trigger ReDoS in `withClientHints()`

    UAParser.js is a JavaScript library to detect browsers, operating systems, CPUs, and devices from user-agent data. From 2.0.1 until 2.0.10, a regular expression denial-of-service vulnerability exists when using the Client Hints API. By sending a crafted Sec-CH-UA-Model header to an application that calls UAParser(headers).withClientHints(), an attacker can cause excessive CPU time due to catastrophic backtracking in the device regex because Client Hints values are copied without the UA_MAX_LENGTH limit used for User-Agent values. This issue is fixed in version 2.0.10.

    ua-parser-jsNode.js
    • Обновитесь до 2.0.10
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2022-25927

    Средний · CVSS 5.3EPSS 1,73%Есть исправление

    CVE-2022-25927

    Versions of the package ua-parser-js from 0.7.30 and before 0.7.33, from 0.8.1 and before 1.0.33 are vulnerable to Regular Expression Denial of Service (ReDoS) via the trim() function.

    ua-parser-js ua-parser-jsNode.js
    • Обновитесь до 0.7.33
    • Обновитесь до 1.0.33
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2021-4229

    Средний · CVSS 5EPSS 1,52%Есть исправление

    ua-parser-js Crypto Mining backdoor

    A vulnerability was found in ua-parser-js 0.7.29/0.8.0/1.0.0. It has been rated as critical. This issue affects the crypto mining component which introduces a backdoor. Upgrading to version 0.7.30, 0.8.1 and 1.0.1 is able to address this issue. It is recommended to upgrade the affected component.

    ua-parser-js ua-parser-js ua-parser-jsNode.js
    • Обновитесь до 0.7.30
    • Обновитесь до 0.8.1
    • Обновитесь до 1.0.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2021-27292

    Высокий · CVSS 7.5EPSS 3,37%Есть исправление

    CVE-2021-27292

    ua-parser-js >= 0.7.14, fixed in 0.7.24, uses a regular expression which is vulnerable to denial of service. If an attacker sends a malicious User-Agent header, ua-parser-js will get stuck processing it for an extended period of time.

    ua-parser-jsNode.js
    • Обновитесь до 0.7.24
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2020-7793

    Высокий · CVSS 7.5EPSS 3,92%Есть исправление

    Regular Expression Denial of Service (ReDoS)

    The package ua-parser-js before 0.7.23 are vulnerable to Regular Expression Denial of Service (ReDoS) in multiple regexes (see linked commit for more info).

    ua-parser-jsNode.js
    • Обновитесь до 0.7.23
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2020-7733

    Высокий · CVSS 7.5EPSS 4,48%Есть исправление

    Regular Expression Denial of Service (ReDoS)

    The package ua-parser-js before 0.7.22 are vulnerable to Regular Expression Denial of Service (ReDoS) via the regex for Redmi Phones and Mi Pad Tablets UA.

    ua-parser-jsNode.js
    • Обновитесь до 0.7.22
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →