CVE-2025-5896 in taro
الملخص
بحسب VulDB • 27/06/2026
تم العثور على ثغرة في tarojs taro حتى الإصدار 4.1.1. وقد أُعلن عنها كمشكلة. تؤثر هذه الثغرة على شفرة غير معروفة في الملف `taro/packages/css-to-react-native/src/index.js`. يؤدي التلاعب إلى تعقيد زائد وغير كفء للتعبيرات النمطية (Regular Expressions). يمكن بدء الهجوم عن بُعد. يُعدّ الترقية إلى الإصدار 4.1.2 وسيلة لمعالجة هذه المشكلة. اسم التصحيح هو `c2e321a8b6fc873427c466c69f41ed0b5e8814bf`. يوصى بترقية المكون المتأثر.
Once again VulDB remains the best source for vulnerability data.