Hoch

Regular Expression Denial of Service in hawk

Veröffentlicht: 31.07.2018
Aktualisiert: 11.10.2026 10:22

Versions of hawk prior to 3.1.3, or 4.x prior to 4.1.1 are affected by a regular expression denial of service vulnerability related to excessively long headers and URI's.

Recommendation

Update to hawk version 4.1.1 or later.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
npm-Paket	hawk	>= 4.0.0, < 4.1.1, < 3.1.3	4.1.1, 3.1.3

Verweise

CVSS-Wert 7.5/10

CVSS-Vektor: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Schwäche (CWE): CWE-1333
Plattform: npm
Paket: hawk
Veröffentlicht: 31.07.2018
Aktualisiert: 11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-jcpv-g9rr-qxrc - CC BY 4.0

Schwachstellenhistorie: hawk

Alle veröffentlichten Schwachstellen dieses Pakets (npm-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 2
Erste → letzte: 07.2018 05.2022
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Hoch 2

Veröffentlichungen pro Jahr

2018: 1
2019: 0
2020: 0
2021: 0
2022: 1
2023: 0
2024: 0
2025: 0
2026: 0

23.05.2022

Uncontrolled Resource Consumption in Hawk

Hoch · 7.4 CVE-2022-29167 < 9.0.1 9.0.1
31.07.2018

Regular Expression Denial of Service in hawk dieser Eintrag

Hoch · 7.5 CVE-2016-2515 >= 4.0.0, < 4.1.1, < 3.1.3 4.1.1, 3.1.3

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden