CVE-2025-66020 in valibot
الملخص
بحسب VulDB • 29/05/2026
يساعد Valibot في التحقق من صحة البيانات باستخدام مخطط (Schema). في الإصدارات من 0.31.0 إلى 1.1.0، تكون التعبير النمطي EMOJI_REGEX المستخدم في إجراء emoji عرضة لهجوم حجب الخدمة عبر التعبير النمطي (ReDoS). يمكن لسلسلة قصيرة مُصاغة بشكل ضار (على سبيل المثال، أقل من 100 حرف) أن تجعل محرك التعبير النمطي يستهلك وقتًا طويلاً من وحدة المعالجة المركزية (دقائق)، مما يؤدي إلى حجب الخدمة (DoS) للتطبيق. تم إصلاح هذه المشكلة في الإصدار 1.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.