CVE-2025-5889 in brace-expansion
Resumen
por MITRE • 2025-06-09
Se encontró una vulnerabilidad en juliangruber brace-expansion hasta la versión 1.1.11. Se ha clasificado como problemática. Este problema afecta a la función "expand" del archivo index.js. La manipulación genera una complejidad ineficiente en las expresiones regulares. El ataque puede ejecutarse en remoto. Es un ataque de complejidad bastante alta. Parece difícil de explotar. Se ha hecho público el exploit y puede que sea utilizado. El parche se llama a5b98a4f30d7813266b221435e1eaaf25a1b0ac5. Se recomienda aplicar un parche para solucionar este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.