A weakness has been identified in Zod jsVideoUrlParser up to 0.5.1. The impacted element is the function getTime in the library lib/util.js. This manipulation of the argument timestamp causes inefficient regular expression complexity. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
CVE-2026-5986 is a ReDoS vulnerability in Zod jsVideoUrlParser library versions up to 0.5.1 affecting the getTime function in lib/util.js. Remote attackers can exploit inefficient regex patterns to cause denial of service by manipulating timestamp arguments.
تم تحديد ضعف في مكتبة Zod jsVideoUrlParser حيث تحتوي دالة getTime على تعبير نمطي معقد بشكل غير فعال. يمكن للمهاجمين استغلال هذا الضعف عن بعد بإرسال مدخلات timestamp محددة بعناية لإحداث استهلاك موارد المعالج.
ثغرة ReDoS في مكتبة Zod jsVideoUrlParser الإصدارات حتى 0.5.1 تؤثر على دالة getTime في lib/util.js. يمكن للمهاجمين البعيدين استغلال أنماط regex غير فعالة لإحداث رفض الخدمة.
Upgrade Zod jsVideoUrlParser to version 0.5.2 or later when available. Implement input validation and sanitization for timestamp parameters. Consider implementing rate limiting and timeout mechanisms for regex operations. Monitor for suspicious patterns in timestamp inputs.
قم بترقية مكتبة Zod jsVideoUrlParser إلى الإصدار 0.5.2 أو أحدث عند توفره. قم بتطبيق التحقق من صحة المدخلات وتنظيفها لمعاملات الطابع الزمني. فكر في تطبيق تحديد معدل المعالجة وآليات المهلة الزمنية لعمليات regex. راقب الأنماط المريبة في مدخلات الطابع الزمني.