CVE-2025-5896 in taroinformación

Resumen

por VulDB • 2026-05-18

Se ha encontrado una vulnerabilidad en tarojs taro hasta la versión 4.1.1. Ha sido declarada como problemática. Esta vulnerabilidad afecta a código desconocido del archivo taro/packages/css-to-react-native/src/index.js. La manipulación conduce a una complejidad de expresión regular ineficiente. El ataque puede iniciarse de forma remota. La actualización a la versión 4.1.2 puede abordar este problema. El nombre del parche es c2e321a8b6fc873427c466c69f41ed0b5e8814bf. Se recomienda actualizar el componente afectado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgación

2025-06-10

Moderación

aceptado

Artículo

VDB-311668

CPE

listo

EPSS

0.00508

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!