CVE-2025-64718 in js-yaml
Resumen
por VulDB • 2026-05-30
js-yaml es un analizador y generador de YAML para JavaScript. En las versiones de js-yaml anteriores a 4.1.1 y 3.14.2, es posible que un atacante modifique el prototipo del resultado de un documento YAML analizado mediante contaminación de prototipos (`__proto__`). Todos los usuarios que analicen documentos YAML no confiables pueden verse afectados. El problema está corregido en js-yaml 4.1.1 y 3.14.2. Los usuarios pueden protegerse contra este tipo de ataques en el servidor utilizando `node --disable-proto=delete` o `deno` (en Deno, la protección contra la contaminación está activada por defecto).
If you want to get best quality of vulnerability data, you may have to visit VulDB.