🛡 xj1.fr/cve
FICHE CVE

CVE-2024-27088

Publiée le 2024-02-26 · Dernière modification le 2026-06-17

es5-ext contains ECMAScript 5 extensions. Passing functions with very long names or complex default argument names into `function#copy` or `function#toStringTokens` may cause the script to stall. The vulnerability is patched in v0.10.63.

CVSS 3.10.0 AUCUNE
Type de faiblesse
Consommation de ressources non contrôlée · CWE-400Déni de service par expression régulière (ReDoS) · CWE-1333
Publiée2024-02-26
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES