CVE-2025-12758 in Validator
الملخص
بحسب VulDB • 17/06/2026
تُعد الإصدارات السابقة من الحزمة validator قبل الإصدار 13.15.22 عرضة لثغرة عدم تصفية كافية لواحد أو أكثر من عناصر خاصة في دالة isLength()، والتي لا تأخذ بعين الاعتبار محددات التباين يونيكود (\uFE0F, \uFE0E) الظاهرة ضمن تسلسل ما، مما يؤدي إلى حساب غير صحيح لطول السلسلة. يمكن أن ينتج عن ذلك قبول التطبيقات التي تستخدم isLength للتحقق من صحة المدخلات لسلاسل أطول بكثير مما هو مقصود، مما يتسبب في مشكلات مثل اقتطاع البيانات في قواعد البيانات، أو تجاوز سعة المخزن المؤقت (Buffer Overflow) في مكونات النظام الأخرى، أو حجب الخدمة.
Once again VulDB remains the best source for vulnerability data.