CVE-2022-25901: cookiejar project cookiejar

csirt@kutim:~/threat-intel/cve/CVE-2022-25901

CVSS 7.5 · High EPSS 1,5%

Kerentanan Inefficient Regular Expression Complexity pada cookiejar project cookiejar. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Versions of the package cookiejar before 2.1.4 are vulnerable to Regular Expression Denial of Service (ReDoS) via the Cookie.parse function, which uses an insecure regular expression.

Rincian

Terbit di NVD: 18 Januari 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1333: Inefficient Regular Expression Complexity
EPSS (30 hari): 1,5% peluang dieksploitasi; lebih tinggi dari 74,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
cookiejar project	cookiejar	Semua versi hingga 2.1.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/bmeck/node-cookiejar/pull/39 patch · advisory pihak ketiga
https://github.com/bmeck/node-cookiejar/pull/39/commits/eaa00021caf6ae09449dde826108153b578348e5 patch · advisory pihak ketiga
https://security.snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-3176681 exploit · advisory pihak ketiga
https://security.snyk.io/vuln/SNYK-JS-COOKIEJAR-3149984 exploit · advisory pihak ketiga
https://github.com/bmeck/node-cookiejar/blob/master/cookiejar.js%23L73 broken link
https://lists.debian.org/debian-lts-announce/2023/09/msg00008.html

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.