EUVD-2026-77699

DotVVM is an open source MVVM framework for web applications. Prior to 4.2.11, 4.3.15, and 5.0.0-preview09-final, a route containing multiple unconstrained parameters in one path segment can cause excessive regular-expression backtracking in DotvvmRoute.IsMatch when a remote requester supplies a...

CVE-2026-57577 DotVVM: ReDOS in routing

DotVVM is an open source MVVM framework for web applications. Prior to 4.2.11, 4.3.15, and 5.0.0-preview09-final, a route containing multiple unconstrained parameters in one path segment can cause excessive regular-expression backtracking in DotvvmRoute.IsMatch when a remote requester supplies a...

vue-template-compiler-patched

vue-template-compiler-patched A security-patched version of vue-template-compiler to fix the prototype pollution vulnerability CVE-2024-6783 and the ReDoS vulnerability CVE-2024-9506. Based on [email protected]. Development and issues live in vue-patched. Related If you use the Vue full buil...

recheck

recheck 信頼できるReDoSチェッカー ライセンス MITライセンス。 C 2020-2025 TSUYUSATO "MakeNowJust" Kitsune...

CVE-2020-5236

Waitress 1.4.2 ReDoS - CVE-2020-5236 Waitress 1.4.2 版本存在一个拒绝服务（DOS）漏洞。当 waitress 接收到包含无效字符的请求头时，会触发该漏洞。例如，收到类似 "Bad-header: xxxxxxxxxxxxxxx\x10" 的请求头，会导致正则表达式引擎灾难性回溯，使进程 CPU 占用率达到 100%，并阻塞所有其他交互。攻击者可以发送单个包含无效请求头的请求，从而将服务离线。 由 NVD 提供 使用 运行易受攻击的服务器 root@kitploit: $ docker run --rm --name waitress -...

CVE-2023-4220

CVE-2023-4220...

exploit-workshop

漏洞利用工作坊 在这个逐步指导的工作坊中，你将学习如何利用Node.js和Java应用程序中已知存在漏洞的包中的各种真实世界漏洞。 本工作坊需要安装的软件 你可以通过两种不同的方式完成本工作坊： 使用预先准备的 Docker 镜像 或 在 本地机器 上安装所有内容 本工作坊简介 本工作坊将引导你安装并利用多个故意存在漏洞的应用程序。这些应用程序将使用具有已知漏洞的真实世界包，包括： 目录遍历 正则表达式拒绝服务 ReDoS 跨站脚本 XSS 远程代码执行 RCE 任意文件覆盖 Zip Slip...

CVE-2023-31606

CVE-2023-31606 漏洞 在 redcloth gem = v4.0.0 的 sanitizehtml 函数中发现了一个正则表达式拒绝服务（ReDoS）问题。该漏洞允许攻击者通过提供精心构造的负载来引发拒绝服务（DoS）。 什么是 ReDoS？ 根据 OWASP 的说法，正则表达式拒绝服务（ReDoS）是一种拒绝服务攻击，它利用大多数正则表达式实现可能达到极端情况的事实，导致它们运行得非常缓慢（与输入大小呈指数关系）。攻击者随后可以使使用正则表达式的程序进入这些极端情况，并长时间挂起。更多信息，请参阅 OWASP ReDoS。 受影响产品 Redcloth gem = 4.0....

axios-redos

Axios 正则表达式拒绝服务攻击 本仓库包含 CVE-2021-3749 的 PoC。 概述 在 axios 包中发现了一个 ReDoS（正则表达式拒绝服务）缺陷。攻击者如果能向 trim 函数提供特制的输入，就可能导致应用程序消耗过多的 CPU。 修复提交：https://github.com/axios/axios/commit/5b457116e31db0e88fede6c428e969e87f290929...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

regexploit

Regexploit Find regexes which are vulnerable to Regular Expression Denial of Service ReDoS. More info onthe Doyensec blog Many default regular expression parsers have unbounded worst-case complexity. Regex matching may be quick when presented with a matching input string. However, certain...

regexploit

Regexploit 正規表現サービス拒否（ReDoS）に対して脆弱な正規表現を見つけます。 詳細はDoyensec ブログ をご覧ください。 多くのデフォルトの正規表現パーサーは、最悪の場合の複雑さが無制限です。マッチする入力文字列に対しては高速にマッチングを行うかもしれません。しかし、特定のマッチしない入力文字列によって、正規表現マッチャーが異常なバックトラッキングループに陥り、処理に長い時間がかかることがあります。これは、CPU が正規表現のマッチングに固執してしまうため、サービス拒否を引き起こす可能性があります。 このツールは以下のために設計されています： ReDoS...

CVE-2023-32309

CVE-2023-32309...

CVE-2023-27704

CVE-2023-27704 CVE-2023-27704 Se descubrió que Void Tools Everything anterior a v1.4.1.1022 contiene una Denegación de Servicio por Expresión Regular ReDoS corregido en Everything 1.5 alpha Descripción sugerida Se descubrió que Void Tools Everything anterior a v1.4.1.1022 contiene una Denegación ...

CVE-2024-27088

CVE-2024-27088 漏洞概述 CVE-2024-27088 Feb 26, 2024 ReDoS in node.js package 作为 rebob 项目的一部分 漏洞描述 github advisories root@kitploit: /^\sfunction\s\0-'-\uffff+\s\0--\uffff\s/ This vulnerability can be exploited when there is an imbalance in parentheses, which results in excessive backtracking and...

CVE-2023-43646

CVE-2023-43646 脆弱性概要 CVE-2023-43646 CVSS : 8.6 Sep 26, 2023 node.jsパッケージにおけるReDoS rebobプロジェクトの一環 脆弱性説明 github advisories root@kitploit: /\sfunction?:\s|\s/^?:/+/\s^\/+/ この脆弱性は、括弧に不均衡がある場合に悪用される可能性があり、過度のバックトラッキングを引き起こし、その結果CPU負荷と処理時間が大幅に増加します。この脆弱性は、以下の入力を使用してトリガーできます: root@kitploit:...

CVE-2026-82617

The two built-in name-finder patterns exposed by opennlp.tools.namefind.RegexNameFinderFactory - DEFAULTREGEXNAMEFINDER.EMAIL and DEFAULTREGEXNAMEFINDER.URL - contain ambiguous nested quantifiers. An application that obtains these finders through RegexNameFinderFactory.getDefaultRegexNameFinders...

CVE-2026-82617 Apache OpenNLP, Apache OpenNLP: ReDoS / stack exhaustion in RegexNameFinderFactory built-in EMAIL and URL patterns

The two built-in name-finder patterns exposed by opennlp.tools.namefind.RegexNameFinderFactory - DEFAULTREGEXNAMEFINDER.EMAIL and DEFAULTREGEXNAMEFINDER.URL - contain ambiguous nested quantifiers. An application that obtains these finders through RegexNameFinderFactory.getDefaultRegexNameFinders...

CVE-2026-82617

The two built-in name-finder patterns exposed by opennlp.tools.namefind.RegexNameFinderFactory - DEFAULTREGEXNAMEFINDER.EMAIL and DEFAULTREGEXNAMEFINDER.URL - contain ambiguous nested quantifiers. An application that obtains these finders through RegexNameFinderFactory.getDefaultRegexNameFinders...

EUVD-2026-76169

The two built-in name-finder patterns exposed by opennlp.tools.namefind.RegexNameFinderFactory - DEFAULTREGEXNAMEFINDER.EMAIL and DEFAULTREGEXNAMEFINDER.URL - contain ambiguous nested quantifiers. An application that obtains these finders through RegexNameFinderFactory.getDefaultRegexNameFinders...