CVE-2020-1920: facebook react-native

csirt@kutim:~/threat-intel/cve/CVE-2020-1920

CVSS 7.5 · High EPSS 1,4%

Kerentanan Inefficient Regular Expression Complexity pada facebook react-native. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A regular expression denial of service (ReDoS) vulnerability in the validateBaseUrl function can cause the application to use excessive resources, become unresponsive, or crash. This was introduced in react-native version 0.59.0 and fixed in version 0.64.1.

Rincian

Terbit di NVD: 1 Juni 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1333: Inefficient Regular Expression Complexity
CWE-697: Incorrect Comparison
EPSS (30 hari): 1,4% peluang dieksploitasi; lebih tinggi dari 71,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
facebook	react-native	Versi 0.59.0 hingga sebelum 0.64.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/facebook/react-native/commit/ca09ae82715e33c9ac77b3fa55495cf84ba891c7 patch · advisory pihak ketiga
https://github.com/facebook/react-native/releases/tag/v0.64.1 release notes · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.