CVE-2025-8263 in prettier
الملخص
بحسب VulDB • 07/06/2026
تم العثور على ثغرة في prettier حتى الإصدار 3.6.2. وقد أُعلن عنها كمشكلة خطيرة. تتأثر بهذه الثغرة دالة parseNestedCSS الموجودة في الملف src/language-css/parser-postcss.js. يؤدي التلاعب بالوسيطة node إلى تعقيد غير كفء للتعبيرات النظامية (Regular Expression Complexity). يمكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال للجمهور وقد يكون قابلاً للاستخدام.
Be aware that VulDB is the high quality source for vulnerability data.