axios-redos

Ataque de Denegación de Servicio por Expresión Regular en Axios Este repositorio contiene un POC de CVE-2021-3749. Resumen Se encontró una falla de ReDoS denegación de servicio por expresión regular en el paquete axios. Un atacante que pueda proporcionar una entrada manipulada a la función trim...

recheck

recheck 可信赖的 ReDoS 检查器 许可证 MIT 许可证。 2020-2025 C TSUYUSATO "MakeNowJust" Kitsune...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

CVE-2026-85062

Colord (a JavaScript color manipulation library) prior to version 2.9.4 is vulnerable to a ReDoS (Regular Expression Denial of Service) attack. The root cause is an ambiguous numeric regular expression ([+-]?+?\d*.*?\d+) used in synchronous CSS color string matchers across five source files (rgbS...

GHSA-RH9X-7XJC-VWX2 vulnerabilities

Vulnerabilities for packages: ruby4.0-rails, ruby3.4-rails, kube-logging-operator, ruby3.2-rails, ruby3.3-rails...

exploit-workshop

exploit-workshop En este taller paso a paso aprenderás cómo explotar varias vulnerabilidades del mundo real que existen en versiones vulnerables de paquetes en una aplicación Node.js y Java. Software necesario que debes instalar para este taller Puedes realizar este taller de 2 formas diferentes...

CVE-2023-27704

CVE-2023-27704 CVE-2023-27704 Se descubrió que Void Tools Everything anterior a v1.4.1.1022 contiene una Denegación de Servicio por Expresión Regular ReDoS corregido en Everything 1.5 alpha Descripción sugerida Se descubrió que Void Tools Everything anterior a v1.4.1.1022 contiene una Denegación ...

CVE-2023-32309

CVE-2023-32309...

regexploit

Regexploit Find regexes which are vulnerable to Regular Expression Denial of Service ReDoS. More info onthe Doyensec blog Many default regular expression parsers have unbounded worst-case complexity. Regex matching may be quick when presented with a matching input string. However, certain...

regexploit

Regexploit Encuentra expresiones regulares vulnerables a Denegación de Servicio por Expresión Regular ReDoS. Más información enel blog de Doyensec Muchos analizadores de expresiones regulares por defecto tienen una complejidad de caso peor no acotada. La coincidencia de regex puede ser rápida...

PoC-CVE-2025-25200

CVE-2025-25200 Contexto Vulnerabilidad: CVE-2025-25200 Tipo: Regular Expression Denial of Service ReDoS Componente: Kao = 2.0.0, = 3.0.0-alpha.0, = 1.0.0, 1.7.1, 0.21.2 Descripción: Esta vulnerabilidad presenta complejidad de tiempo cuadrática On2 o, en escenarios más críticos, exponencial O2n, e...

Security Bulletin: Vulnerability in AngularJS affects IBM License Key Server Administration and Reporting Tool

Summary Potential vulnerability in AngularJS has been identified that affects IBM License Key Server Administration and Reporting Tool. The vulnerability have been addressed. Refer to details for additional information. Vulnerability Details CVEID:CVE-2025-0716 DESCRIPTION: Improper sanitization ...

CVE-2024-22641

CVE-2024-22641 Tipo de Vulnerabilidad Denegación de Servicio por Expresión Regular ReDoS Producto y Versión Afectados TCPDF root@kitploit: AddPage; $pdf-ImageSVG$file='poc.svg'; ?...

CVE-2024-22640

CVE-2024-22640 Tipo de vulnerabilidad Denegación de servicio por expresión regular ReDoS Producto y versión afectados TCPDF convertHTMLColorToDec'"t"000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000!',$ref; ? Nota: Al...

CVE-2022-45729

Este repositorio no tiene un README...

CVE-2023-4220

CVE-2023-4220...

GHSA-6XFF-CPCQ-VPW2 vulnerabilities

Vulnerabilities for packages: grafana...

CVE-2023-31606

CVE-2023-31606 Vulnerabilidad Se descubrió un problema de Denegación de Servicio por Expresión Regular ReDoS en la función sanitizehtml de la gema redcloth = v4.0.0. Esta vulnerabilidad permite a los atacantes causar una Denegación de Servicio DoS mediante el suministro de una carga útil...

CVE-2026-83606

A flaw was found in xmldom, a JavaScript XML DOM parser. This vulnerability, a Regular Expression Denial of Service ReDoS, occurs due to inefficient processing of unterminated processing instructions in XML input. A remote, unauthenticated attacker can send a specially crafted XML input, causing...

CVE-2026-83619

xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. From 0.7.0 until 0.8.15, the release-0.8.x parser in lib/sax.js trims captured end-tag names with the unanchored global expression / \t\n\r+$/g. For an end tag containing a long whitespace run...