CVE-2020-7793

2020-12-1114:15:11

Google

osv.dev

6.6 Medium

AI Score

Confidence

High

0.003 Low

EPSS

Percentile

68.2%

JSON

The package ua-parser-js before 0.7.23 are vulnerable to Regular Expression Denial of Service (ReDoS) in multiple regexes (see linked commit for more info).

CPENameOperatorVersion
ua-parser-jseq0.3.4
ua-parser-jseq0.4.15
ua-parser-jseq0.7.11
ua-parser-jseq0.5.25
ua-parser-jseq0.7.13
ua-parser-jseq0.7.20
ua-parser-jseq0.7.22
ua-parser-jseq0.7.9
ua-parser-jseq0.7.10
ua-parser-jseq0.7.21

Name	Operator	Version
ua-parser-js	eq	0.3.4
ua-parser-js	eq	0.4.15
ua-parser-js	eq	0.7.11
ua-parser-js	eq	0.5.25
ua-parser-js	eq	0.7.13
ua-parser-js	eq	0.7.20
ua-parser-js	eq	0.7.22
ua-parser-js	eq	0.7.9
ua-parser-js	eq	0.7.10
ua-parser-js	eq	0.7.21