FICHE CVE

CVE-2020-7760

Publiée le 2020-10-30 · Dernière modification le 2026-06-17

This affects the package codemirror before 5.58.2; the package org.apache.marmotta.webjars:codemirror before 5.58.2. The vulnerable regular expression is located in https://github.com/codemirror/CodeMirror/blob/cdb228ac736369c685865b122b736cd0d397836c/mode/javascript/javascript.jsL129. The ReDOS vulnerability of the regex is mainly due to the sub-pattern (s|/*.*?*/)*

CVSS 3.15.3 MOYENNE

Type de faiblesse

Consommation de ressources non contrôlée · CWE-400

Publiée2020-10-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéFaible

CVE-2020-7760

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES