Lodash versions prior to 4.17.21 are vulnerable to Regular Expression Denial of Service (ReDoS) via the toNumber, trim and trimEnd functions.
Exact source revision recorded 24 Oct 2026 17:22:01 UTC. It does not establish the source's current position. Latest evidence.
euvd · EUVD-2022-0424
PublishedEUVD source date text has no stated timezone and is retained without inventing a UTC instant. Related bulletin membership is not an alias, common cause or applicability claim. A missing vector with a zero score is treated as unrated. Complete vendor/product and underlying source evidence remains in the original JSON.
Original publisher date fields
datePublished: Feb 15, 2021, 11:10:16 AM
dateUpdated: Oct 8, 2026, 9:13:56 PM
13 related source bulletins · separate from aliases
WID-SEC-W-2022-1375: JFrog Artifactory: Mehrere Schwachstellen
CVE-2013-4517 · CVE-2013-7285 · CVE-2014-0107 · CVE-2014-0114 · CVE-2014-3577 · CVE-2014-3623 · CVE-2015-0227 · CVE-2015-2575 · CVE-2015-3253 · CVE-2015-4852 · CVE-2015-7940 · CVE-2016-10750 · CVE-2016-3092 · CVE-2016-3674 · CVE-2016-6501 · CVE-2016-8735 · CVE-2016-8745 · CVE-2017-1000487 · CVE-2017-15095 · CVE-2017-17485 · CVE-2017-18214 · CVE-2017-18640 · CVE-2017-7525 · CVE-2017-7657 · CVE-2017-7957 · CVE-2017-9506 · CVE-2018-1000206 · CVE-2018-9116 · CVE-2019-10219 · CVE-2019-12402 · CVE-2019-17359 · CVE-2019-17571 · CVE-2019-20104 · CVE-2020-11996 · CVE-2020-13934 · CVE-2020-13935 · CVE-2020-13949 · CVE-2020-14340 · CVE-2020-15586 · CVE-2020-1745 · CVE-2020-17521 · CVE-2020-25649 · CVE-2020-28500 · CVE-2020-29582 · CVE-2020-36518 · CVE-2020-7226 · CVE-2020-7692 · CVE-2020-8203 · CVE-2021-13936 · CVE-2021-21290 · CVE-2021-22060 · CVE-2021-22112 · CVE-2021-22119 · CVE-2021-22147 · CVE-2021-22148 · CVE-2021-22149 · CVE-2021-22573 · CVE-2021-23337 · CVE-2021-25122 · CVE-2021-26291 · CVE-2021-27568 · CVE-2021-29505 · CVE-2021-30129 · CVE-2021-33037 · CVE-2021-35550 · CVE-2021-35556 · CVE-2021-35560 · CVE-2021-35561 · CVE-2021-35564 · CVE-2021-35565 · CVE-2021-35567 · CVE-2021-35578 · CVE-2021-35586 · CVE-2021-35588 · CVE-2021-35603 · CVE-2021-36374 · CVE-2021-3765 · CVE-2021-3807 · CVE-2021-38561 · CVE-2021-3859 · CVE-2021-41090 · CVE-2021-41091 · CVE-2021-42340 · CVE-2021-42550 · CVE-2021-43797 · CVE-2022-0536 · CVE-2022-22963 · CVE-2022-23632 · CVE-2022-23648 · CVE-2022-23806 · CVE-2022-24769 · CVE-2022-24823 · CVE-2022-27191 · CVE-2022-29153 · CVE-2022-32212 · CVE-2022-32213 · CVE-2022-32214 · CVE-2022-32215 · CVE-2022-32223
RHSA-2021:3459: Red Hat Security Advisory: Red Hat Virtualization Host security and bug fix update [ovirt-4.4.8]
CVE-2020-28500 · CVE-2021-23337
ICSA-22-258-05: Siemens SINEC INS
CVE-2020-7793 · CVE-2020-12762 · CVE-2020-28168 · CVE-2020-28500 · CVE-2021-3749 · CVE-2021-4160 · CVE-2021-23337 · CVE-2021-23839 · CVE-2021-23841 · CVE-2021-25217 · CVE-2021-25220 · CVE-2022-0155 · CVE-2022-0235 · CVE-2022-0396
WID-SEC-W-2023-0857: IBM QRadar SIEM: Mehrere Schwachstellen
CVE-2020-15168 · CVE-2020-24025 · CVE-2020-28469 · CVE-2020-28498 · CVE-2020-28500 · CVE-2020-7793 · CVE-2021-23337 · CVE-2021-27292 · CVE-2021-29060 · CVE-2021-32803 · CVE-2021-32804 · CVE-2021-33502 · CVE-2021-33623 · CVE-2021-37701 · CVE-2021-37712 · CVE-2021-37713 · CVE-2021-3807
RHSA-2021:2438: Red Hat Security Advisory: OpenShift Container Platform 4.8.2 bug fix and security update
CVE-2016-2183 · CVE-2020-7774 · CVE-2020-15106 · CVE-2020-15112 · CVE-2020-15113 · CVE-2020-15114 · CVE-2020-15136 · CVE-2020-26160 · CVE-2020-28469 · CVE-2020-28500 · CVE-2020-28852 · CVE-2021-3114 · CVE-2021-3121 · CVE-2021-20206 · CVE-2021-20218 · CVE-2021-20291 · CVE-2021-22133 · CVE-2021-23337 · CVE-2021-23362 · CVE-2021-23368 · CVE-2021-23382 · CVE-2021-26539 · CVE-2021-26540 · CVE-2021-27292 · CVE-2021-28092 · CVE-2021-29059 · CVE-2021-29622 · CVE-2021-33194
RHSA-2021:2179: Red Hat Security Advisory: RHV Manager security update (ovirt-engine) [ovirt-4.4.6]
CVE-2020-28500 · CVE-2021-23337
RHSA-2021:3016: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes version 2.3
CVE-2020-28469 · CVE-2020-28500 · CVE-2020-28851 · CVE-2020-28852 · CVE-2021-3377 · CVE-2021-21272 · CVE-2021-21309 · CVE-2021-21321 · CVE-2021-21322 · CVE-2021-23337 · CVE-2021-23343 · CVE-2021-23346 · CVE-2021-23362 · CVE-2021-23364 · CVE-2021-23368 · CVE-2021-23369 · CVE-2021-23382 · CVE-2021-23383 · CVE-2021-23839 · CVE-2021-23840 · CVE-2021-23841 · CVE-2021-27292 · CVE-2021-27358 · CVE-2021-28092 · CVE-2021-28918 · CVE-2021-29418 · CVE-2021-29477 · CVE-2021-29478 · CVE-2021-29482 · CVE-2021-33502 · CVE-2021-33623
WID-SEC-W-2023-3025: IBM InfoSphere Information Server: Mehrere Schwachstellen
CVE-2023-46174 · CVE-2023-43804 · CVE-2023-43642 · CVE-2023-43021 · CVE-2023-43015 · CVE-2023-42022 · CVE-2023-42019 · CVE-2023-42009 · CVE-2023-40699 · CVE-2023-39410 · CVE-2023-38268 · CVE-2023-34462 · CVE-2022-25883 · CVE-2021-23337 · CVE-2020-8203 · CVE-2020-28500
WID-SEC-W-2022-1384: Red Hat Virtualization: Mehrere Schwachstellen ermöglichen Denial of Service
CVE-2020-28500 · CVE-2021-23337
SSA-637483: SSA-637483 Third-Party Component Vulnerabilities in SINEC INS before V1.0 SP2
CVE-2020-7793 · CVE-2020-12762 · CVE-2020-28168 · CVE-2020-28500 · CVE-2021-3749 · CVE-2021-4160 · CVE-2021-23337 · CVE-2021-23839 · CVE-2021-23841 · CVE-2021-25217 · CVE-2021-25220 · CVE-2022-0155 · CVE-2022-0235 · CVE-2022-0396
RHSA-2022:6429: Red Hat Security Advisory: Migration Toolkit for Containers (MTC) 1.7.4 security and bug fix update
CVE-2020-28500 · CVE-2021-23337 · CVE-2022-0512 · CVE-2022-0639 · CVE-2022-0686 · CVE-2022-0691 · CVE-2022-1650 · CVE-2022-30631
RHSA-2021:2543: Red Hat Security Advisory: Red Hat OpenShift Jaeger 1.20.4 security update
CVE-2020-13949 · CVE-2020-28362 · CVE-2020-28500 · CVE-2021-3114 · CVE-2021-23337 · CVE-2021-31525
RHSA-2021:1168: Red Hat Security Advisory: Red Hat Advanced Cluster Management 2.2.2 security and bug fix update
CVE-2020-14040 · CVE-2020-28500 · CVE-2020-28851 · CVE-2020-28852 · CVE-2020-29529 · CVE-2021-21321 · CVE-2021-21322 · CVE-2021-23337 · CVE-2021-23840 · CVE-2021-23841
No normalized affected-package data is projected for this source revision. The original publisher record may contain additional product and version evidence; this does not establish that a package is unaffected.
Original source record · Cite this exact observation · Complete original publisher JSON