VDB
CVE-2022-36313
CVE-2022-36313
PUBLISHED
Es existiert eine Schwachstelle in Node.js. Diese besteht im "file type detector" im Modul "file-type package". Mithilfe einer speziell angefertigten MKV-Datei kann diese Schwachstelle ausgenutzt werden, um einen Infinite-Loop Zustand herzustellen. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen.
EPSS 0.17% · 38.1th percentile
Risk Scores
EPSS Score
0.17%
38.1th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat | Red Hat Enterprise Linux |
Timeline
- Jul 21, 2022 CVE Published
- Jul 22, 2022 EPSS Score
- Sep 7, 2022 EPSS Score
- Oct 24, 2022 EPSS Score
- Dec 9, 2022 EPSS Score
- Dec 29, 2022 EPSS Score
- Feb 22, 2023 EPSS Score
- Mar 7, 2023 EPSS Score
- Mar 13, 2023 EPSS Score
- Apr 29, 2023 EPSS Score
- Jun 15, 2023 EPSS Score
- Aug 1, 2023 EPSS Score