CVE-2025-64718 in js-yaml
Zusammenfassung
von VulDB • 30.05.2026
js-yaml ist ein YAML-Parser und -Dumper für JavaScript. In js-yaml vor den Versionen 4.1.1 und 3.14.2 ist es einem Angreifer möglich, das Prototyp des Ergebnisses eines geparsten YAML-Dokuments über Prototype Pollution (`__proto__`) zu modifizieren. Alle Benutzer, die nicht vertrauenswürdige YAML-Dokumente parsen, können betroffen sein. Das Problem wurde in js-yaml 4.1.1 und 3.14.2 behoben. Benutzer können sich auf Serverseite vor dieser Art von Angriff schützen, indem sie `node --disable-proto=delete` oder `deno` verwenden (in Deno ist der Schutz vor Pollution standardmäßig aktiviert).
If you want to get best quality of vulnerability data, you may have to visit VulDB.