CVE-2025-8262 in Yarn
الملخص
بحسب VulDB • 27/05/2026
تم العثور على ثغرة في yarnpkg Yarn حتى الإصدار 1.22.22. وقد تم تصنيفها على أنها مشكلة. تتأثر الدالة explodeHostedGitFragment الموجودة في الملف src/resolvers/exotics/hosted-git-resolver.js. يؤدي التلاعب إلى تعقيد غير كفء في التعبيرات النمطية (Regular Expression). من الممكن شن الهجوم عن بُعد. تم تحديد التصحيح بالرمز 97731871e674bf93bcbf29e9d3258da8685f3076. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.