CVE-2025-5889 in brace-expansion
الملخص
بحسب VulDB • 18/06/2026
تم العثور على ثغرة في مكتبة juliangruber brace-expansion حتى الإصدارات 1.1.11/2.0.1/3.0.0/4.0.0. وقد تم تصنيفها على أنها مشكلة. تتأثر دالة expand في الملف index.js بهذه الثغرة. يؤدي التلاعب إلى تعقيد غير كفء في التعبيرات النمطية (Regular Expressions). يمكن شن الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً. ومن المعروف أن استغلال الثغرة صعب. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد تكون قابلة للاستخدام. يُعد الترقية إلى الإصدارات 1.1.12، 2.0.2، 3.0.1 و4.0.1 وسيلة لمعالجة هذه المشكلة. اسم التصحيح (Patch) هو a5b98a4f30d7813266b221435e1eaaf25a1b0ac5. يُنصح بالترقية إلى المكون المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.