CVE-2026-30837: elysiajs elysia

csirt@kutim:~/threat-intel/cve/CVE-2026-30837

CVSS 7.5 · High EPSS 0,53%

Kerentanan Inefficient Regular Expression Complexity pada elysiajs elysia. Skor CVSS 3.1 7.5 (High) menurut github.com.

Deskripsi (NVD)

Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. Prior to 1.4.26 , t.String({ format: 'url' }) is vulnerable to ReDoS. Repeating a partial url format (protocol and hostname) multiple times cause regex to slow down significantly. This vulnerability is fixed in 1.4.26.

Rincian

Terbit di NVD: 10 Maret 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber github.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1333: Inefficient Regular Expression Complexity
EPSS (30 hari): 0,53% peluang dieksploitasi; lebih tinggi dari 43,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
elysiajs	elysia	Semua versi sebelum 1.4.26

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/elysiajs/elysia/security/advisories/GHSA-f45g-68q3-5w8x mitigasi · advisory vendor
https://github.com/EdamAme-x/elysia-poc-redos exploit

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.