CWE-1333 · 441 записей
Inefficient Regular Expression Complexity
CVE этого класса
441 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
43В плане | CVE-2023-3364Эксплойта нет | Inefficient Regular Expression Complexity in GitLabgitlab · gitlab · CWE-1333 | Высокая7,5 | — | 44,4 % | 1 авг. 2023 г. |
42В плане | CVE-2024-8124Эксплойта нет | Inefficient Regular Expression Complexity in GitLabgitlab · gitlab · CWE-1333 | Высокая7,5 | — | 40,2 % | 12 сент. 2024 г. |
41В плане | CVE-2024-25126Эксплойта нет | Rack ReDos in content type parsing (2nd degree polynomial)rack · rack · CWE-1333 | Высокая7,5 | — | 35,3 % | 28 февр. 2024 г. |
40В плане | CVE-2026-82617Эксплойта нет | Apache OpenNLP, Apache OpenNLP: ReDoS / stack exhaustion in RegexNameFinderFactory built-in EMAIL and URL patternsapache · opennlp · CWE-1333 | Критическая10,0 | — | 0,7 % | 11 сент. 2026 г. |
39Наблюдать | CVE-2021-32837Эксплойта нет | mechanize vulnerable to ReDoSmechanize project · mechanize · CWE-1333 | Высокая7,5 | — | 28,8 % | 17 янв. 2023 г. |
39Наблюдать | CVE-2023-29486Эксплойта нет | An issue was discovered in Heimdal Thor agent versions 3.4.2 and before 3.7.0 on Windows, allows attackers to bypass USB access restrictionsheimdalsecurity · thor · CWE-1333 | Критическая9,8 | — | 1,0 % | 20 дек. 2023 г. |
39Наблюдать | CVE-2025-62484Эксплойта нет | Zoom Workplace Clients - Inefficient Regular Expression Complexityzoom · meeting software development kit · CWE-1333 | Критическая9,8 | — | 0,3 % | 13 нояб. 2025 г. |
38Наблюдать | CVE-2024-2829Эксплойта нет | Inefficient Regular Expression Complexity in GitLabgitlab · gitlab · CWE-1333 | Высокая7,5 | — | 25,9 % | 25 апр. 2024 г. |
36Наблюдать | CVE-2024-2651Эксплойта нет | Inefficient Regular Expression Complexity in GitLabgitlab · gitlab · CWE-1333 | Средняя6,5 | — | 33,3 % | 14 мая 2024 г. |
36Наблюдать | CVE-2025-25200Proof of concept | Koa has Inefficient Regular Expression Complexitykoajs · koa · CWE-1333 | Критическая9,2 | — | 0,8 % | 12 февр. 2025 г. |
36Наблюдать | CVE-2023-29487Эксплойта нет | An issue was discovered in Heimdal Thor agent versions 3.4.2 and before on Windows and 2.6.9 and before on macOS, allows attackers to cause heimdalsecurity · thor · CWE-1333 | Критическая9,1 | — | 0,6 % | 20 дек. 2023 г. |
36Наблюдать | CVE-2026-25547Эксплойта нет | Uncontrolled Resource Consumption in @isaacs/brace-expansionisaacs · brace-expansion · CWE-1333 | Критическая9,2 | — | 0,4 % | 4 февр. 2026 г. |
34Наблюдать | CVE-2026-47138Эксплойта нет | Parse Server: Pre-authentication denial of service via client version header regex backtrackingparse-community · parse-server · CWE-1333 | Высокая8,7 | — | 0,9 % | 12 июн. 2026 г. |
34Наблюдать | CVE-2025-6998Proof of concept | Calibre Web 0.6.24 & Autocaliweb 0.7.0 - ReDoScalibre web · calibre web · CWE-1333 | Высокая8,7 | — | 0,8 % | 24 июл. 2025 г. |
34Наблюдать | CVE-2026-71190Эксплойта нет | In OpenStack Swift through 2.38.0, the proxy server Accept header parser contains a regular expression vulnerable to catastrophic backtrackiopenstack · swift · CWE-1333 | Высокая8,7 | — | 0,8 % | 5 авг. 2026 г. |
34Наблюдать | CVE-2026-72818Эксплойта нет | NLTK TweetTokenizer URL Pattern Backtracks Catastrophically on Naked-Domain-Like Inputnltk · nltk · CWE-1333 | Высокая8,7 | — | 0,7 % | 20 авг. 2026 г. |
34Наблюдать | CVE-2026-33079Эксплойта нет | Mistune ReDoS in LINK_TITLE_RE allows denial of service with crafted Markdown titleslepture · mistune · CWE-1333 | Высокая8,7 | — | 0,7 % | 6 мая 2026 г. |
34Наблюдать | CVE-2026-45305Эксплойта нет | Symfony: YAML Parser ReDoS via Catastrophic Backtracking in Parser::cleanup() Regexsensiolabs · symfony · CWE-1333 | Высокая8,7 | — | 0,6 % | 14 июл. 2026 г. |
34Наблюдать | CVE-2026-80205Эксплойта нет | NLTK before 3.10.0 ReDoS via Text.findall() unvalidated regexnltk · nltk · CWE-1333 | Высокая8,7 | — | 0,6 % | 26 авг. 2026 г. |
34Наблюдать | CVE-2026-35458Эксплойта нет | Gotenberg has a ReDoS via extraHttpHeaders scope featurethecodingmachine · gotenberg · CWE-1333 | Высокая8,7 | — | 0,6 % | 7 апр. 2026 г. |
34Наблюдать | CVE-2026-55574Эксплойта нет | vLLM: ReDoS via structured_outputs.regex compiled without timeout in xgrammar and outlines backendsvllm · vllm · CWE-1333 | Высокая8,7 | — | 0,5 % | 6 июл. 2026 г. |
34Наблюдать | CVE-2026-92599Эксплойта нет | Joi before 17.13.7 and 18.2.6 ReDoS via isoDatehapijs · joi · CWE-1333 | Высокая8,7 | — | 0,5 % | 16 сент. 2026 г. |
34Наблюдать | CVE-2026-35213Эксплойта нет | Regular Expression Denial of Service (ReDoS) in @hapi/content HTTP header parsingcontent project · content · CWE-1333 | Высокая8,7 | — | 0,5 % | 6 апр. 2026 г. |
34Наблюдать | CVE-2026-26996Эксплойта нет | minimatch has a ReDoS via repeated wildcards with non-matching literal in patternminimatch project · minimatch · CWE-1333 | Высокая8,7 | — | 0,5 % | 19 февр. 2026 г. |
34Наблюдать | CVE-2020-26303Эксплойта нет | GHSL-2020-289: Regular Expression Denial of Service (ReDoS) in insanebevacqua · insane · CWE-1333 | Высокая8,7 | — | 0,5 % | 26 окт. 2024 г. |
- CVE-2023-336443В плане
Inefficient Regular Expression Complexity in GitLab
ВысокаяCVSS 7,5Эксплойта нетEPSS 44 %gitlab · gitlab1 авг. 2023 г.
- CVE-2024-812442В плане
Inefficient Regular Expression Complexity in GitLab
ВысокаяCVSS 7,5Эксплойта нетEPSS 40 %gitlab · gitlab12 сент. 2024 г.
- CVE-2024-2512641В плане
Rack ReDos in content type parsing (2nd degree polynomial)
ВысокаяCVSS 7,5Эксплойта нетEPSS 35 %rack · rack28 февр. 2024 г.
- CVE-2026-8261740В плане
Apache OpenNLP, Apache OpenNLP: ReDoS / stack exhaustion in RegexNameFinderFactory built-in EMAIL and URL patterns
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %apache · opennlp11 сент. 2026 г.
- CVE-2021-3283739Наблюдать
mechanize vulnerable to ReDoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 28 %mechanize project · mechanize17 янв. 2023 г.
- CVE-2023-2948639Наблюдать
An issue was discovered in Heimdal Thor agent versions 3.4.2 and before 3.7.0 on Windows, allows attackers to bypass USB access restrictions
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %heimdalsecurity · thor20 дек. 2023 г.
- CVE-2025-6248439Наблюдать
Zoom Workplace Clients - Inefficient Regular Expression Complexity
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %zoom · meeting software development kit13 нояб. 2025 г.
- CVE-2024-282938Наблюдать
Inefficient Regular Expression Complexity in GitLab
ВысокаяCVSS 7,5Эксплойта нетEPSS 25 %gitlab · gitlab25 апр. 2024 г.
- CVE-2024-265136Наблюдать
Inefficient Regular Expression Complexity in GitLab
СредняяCVSS 6,5Эксплойта нетEPSS 33 %gitlab · gitlab14 мая 2024 г.
- CVE-2025-2520036Наблюдать
Koa has Inefficient Regular Expression Complexity
КритическаяCVSS 9,2Proof of conceptEPSS 0 %koajs · koa12 февр. 2025 г.
- CVE-2023-2948736Наблюдать
An issue was discovered in Heimdal Thor agent versions 3.4.2 and before on Windows and 2.6.9 and before on macOS, allows attackers to cause
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %heimdalsecurity · thor20 дек. 2023 г.
- CVE-2026-2554736Наблюдать
Uncontrolled Resource Consumption in @isaacs/brace-expansion
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %isaacs · brace-expansion4 февр. 2026 г.
- CVE-2026-4713834Наблюдать
Parse Server: Pre-authentication denial of service via client version header regex backtracking
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %parse-community · parse-server12 июн. 2026 г.
- CVE-2025-699834Наблюдать
Calibre Web 0.6.24 & Autocaliweb 0.7.0 - ReDoS
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %calibre web · calibre web24 июл. 2025 г.
- CVE-2026-7119034Наблюдать
In OpenStack Swift through 2.38.0, the proxy server Accept header parser contains a regular expression vulnerable to catastrophic backtracki
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %openstack · swift5 авг. 2026 г.
- CVE-2026-7281834Наблюдать
NLTK TweetTokenizer URL Pattern Backtracks Catastrophically on Naked-Domain-Like Input
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %nltk · nltk20 авг. 2026 г.
- CVE-2026-3307934Наблюдать
Mistune ReDoS in LINK_TITLE_RE allows denial of service with crafted Markdown titles
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %lepture · mistune6 мая 2026 г.
- CVE-2026-4530534Наблюдать
Symfony: YAML Parser ReDoS via Catastrophic Backtracking in Parser::cleanup() Regex
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %sensiolabs · symfony14 июл. 2026 г.
- CVE-2026-8020534Наблюдать
NLTK before 3.10.0 ReDoS via Text.findall() unvalidated regex
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %nltk · nltk26 авг. 2026 г.
- CVE-2026-3545834Наблюдать
Gotenberg has a ReDoS via extraHttpHeaders scope feature
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %thecodingmachine · gotenberg7 апр. 2026 г.
- CVE-2026-5557434Наблюдать
vLLM: ReDoS via structured_outputs.regex compiled without timeout in xgrammar and outlines backends
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %vllm · vllm6 июл. 2026 г.
- CVE-2026-9259934Наблюдать
Joi before 17.13.7 and 18.2.6 ReDoS via isoDate
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hapijs · joi16 сент. 2026 г.
- CVE-2026-3521334Наблюдать
Regular Expression Denial of Service (ReDoS) in @hapi/content HTTP header parsing
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %content project · content6 апр. 2026 г.
- CVE-2026-2699634Наблюдать
minimatch has a ReDoS via repeated wildcards with non-matching literal in pattern
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %minimatch project · minimatch19 февр. 2026 г.
- CVE-2020-2630334Наблюдать
GHSL-2020-289: Regular Expression Denial of Service (ReDoS) in insane
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %bevacqua · insane26 окт. 2024 г.