CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 1CVE-2017-16119
https://notcve.org/view.php?id=CVE-2017-16119
Fresh is a module used by the Express.js framework for HTTP response freshness testing. It is vulnerable to a regular expression denial of service when it is passed specially crafted input to parse. This causes the event loop to be blocked causing a denial of service condition. Fresh es un módulo empleado por el framework Express.js para las pruebas de "frescura" de las respuestas HTTP. Es vulnerable a una denegación de servicio (DoS) por expresiones regulares cuando se le pasan entradas especialmente manipuladas para su análisis. • https://github.com/ossf-cve-benchmark/CVE-2017-16119 https://nodesecurity.io/advisories/526 • CWE-400: Uncontrolled Resource Consumption •
CVSS: 2.1EPSS: 0%CPEs: 6EXPL: 0CVE-2013-1779
https://notcve.org/view.php?id=CVE-2013-1779
Cross-site scripting (XSS) vulnerability in the 3 slide gallery in the Fresh theme before 7.x-1.4 for Drupal allows remote authenticated users with the administer themes permission to inject arbitrary web script or HTML via unspecified vectors. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la "galería de 3 diapositivas" en el tema Fresh anterior a v7.x-1.4 para Drupal permite a usuarios remotos autenticados con permisos para administrar temas inyectar secuencias de comandos web o HTML a través de vectores no especificados. • http://drupal.org/node/1723316 http://drupal.org/node/1929482 http://drupalcode.org/project/fresh.git/commitdiff/08a3ccb http://www.openwall.com/lists/oss-security/2013/02/28/3 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •