一、 漏洞 CVE-2018-25079 基础信息
漏洞标题
Segmentio 是一个 URL 索引.js 红移
来源：AIGC 神龙大模型
漏洞描述信息
Segmentio 是一个 URL 索引.js 红移
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Segmentio is-url index.js redos
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was found in Segmentio is-url up to 1.2.2. It has been rated as problematic. Affected by this issue is some unknown functionality of the file index.js. The manipulation leads to inefficient regular expression complexity. The attack may be launched remotely. Upgrading to version 1.2.3 is able to address this issue. The patch is identified as 149550935c63a98c11f27f694a7c4a9479e53794. It is recommended to upgrade the affected component. VDB-220058 is the identifier assigned to this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
is-url 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
is-url是用于检测字符串是否为URL的库。 Segmentio is-url 1.2.3之前版本存在安全漏洞，该漏洞源于文件index.js的未知功能存在问题，会导致低效的正则表达式复杂性。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-25079 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-25079 的情报信息