| عنوان | Yarn v1.22.22 Inefficient Regular Expression Complexity |
|---|
| الوصف | Yarn v1.22.22 allows context-dependent attackers to cause a regular expression denial of service by embedding maliciously constructed code blocks in the parsed Markdown code. |
|---|
| المصدر | ⚠️ https://github.com/yarnpkg/yarn/pull/9199 |
|---|
| المستخدم | mmmsssttt (UID 85832) |
|---|
| ارسال | 16/07/2025 08:31 PM (1 سنة منذ) |
|---|
| الاعتدال | 26/07/2025 06:24 PM (10 days later) |
|---|
| الحالة | تمت الموافقة |
|---|
| إدخال VulDB | 317850 [yarnpkg Yarn حتى 1.22.22 hosted-git-resolver.js explodeHostedGitFragment الحرمان من الخدمة] |
|---|
| النقاط | 15 |
|---|