cookiejar

CVE-2022-25901

MEDIUM 5.3

En bref

Source: NVD
EPSS: EPSS 1.59 % · centile 76 (2026-10-31)
État: PUBLISHED
Publiée: 2023-01-18 05:00 UTC
Mise à jour: 2025-04-03 19:33 UTC
Attribuée par: snyk
Statut NVD: Modified

Rechercher sur…

Description

Versions of the package cookiejar before 2.1.4 are vulnerable to Regular Expression Denial of Service (ReDoS) via the Cookie.parse function, which uses an insecure regular expression.

Faiblesses (CWE)

CWE-1333 — Complexité inefficace d'expression régulière (ReDoS)

Références

Scores

Version	Score	Vecteur	Évalué par
CVSS 3.1	MEDIUM 5.3	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P	snyk
CVSS 3.1	MEDIUM 5.3	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L	NVD · report@snyk.io (Secondary)
CVSS 3.1	HIGH 7.5	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	NVD · nvd@nist.gov (Primary)

Avis

GHSA-h452-7996-h45h — cookiejar Regular Expression Denial of Service via Cookie.parse function

Références européennes

ENISA EUVD · EUVD-2023-0478
GCVE · GCVE-0-2022-25901

Avis du CERT-FR

CERTFR-2023-AVI-0427 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
CERTFR-2023-AVI-0276 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr

Configurations affectées (CPE NVD)

cpe:2.3:a:cookiejar_project:cookiejar:*:*:*:*:*:node.js:*:* ≤ 2.1.3

Produits affectés

Produit	Versions
cookiejar	affected 0 < 2.1.4
org.webjars.npm:cookiejar	affected 0 < *

Sources

Source	Licence
CVE List (CVEProject cvelistV5)	CVE Program Terms of Use
EPSS (FIRST.org)	FIRST — attribution requested
ENISA EUVD	ENISA — reproduction authorised, source acknowledged
CERT-FR (ANSSI)	Licence Ouverte / Etalab 2.0
NVD (NIST) via fkie-cad/nvd-json-data-feeds	Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD