CVE-2017-16119

https://notcve.org/view.php?id=CVE-2017-16119

Fresh is a module used by the Express.js framework for HTTP response freshness testing. It is vulnerable to a regular expression denial of service when it is passed specially crafted input to parse. This causes the event loop to be blocked causing a denial of service condition. Fresh es un módulo empleado por el framework Express.js para las pruebas de "frescura" de las respuestas HTTP. Es vulnerable a una denegación de servicio (DoS) por expresiones regulares cuando se le pasan entradas especialmente manipuladas para su análisis. • https://github.com/ossf-cve-benchmark/CVE-2017-16119 https://nodesecurity.io/advisories/526 • CWE-400: Uncontrolled Resource Consumption •