Veille CVE

‹ Retour à la liste

CVE-2026-54461

6.5 Moyenne

Publiée le 24/09/2026 à 20:17 · Modifiée le 30/09/2026 à 21:57 · Analyse NVD reportée · Source : security-advisories@github.com

Description

Habitica is a habit tracker application that treats goals like a role-playing game. From 4.172.1 until 5.48.2, a query parameter on Habitica's /api/v3/groups/:groupId/members route is not sanitized before being interpreted as a regular expression. An authenticated caller can supply a computationally expensive regular expression that degrades application performance or halts Node.js processes. This issue is fixed in version 5.48.2.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 6.5 Moyenne security-advisories@github.com CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Faiblesses (CWE)

Références

Ailleurs