CVE-2025-66020 in valibot
Resumen
por VulDB • 2026-05-29
Valibot ayuda a validar datos mediante un esquema. En las versiones comprendidas entre la 0.31.0 y la 1.1.0, la expresión regular EMOJI_REGEX utilizada en la acción de emojis es vulnerable a un ataque de Denegación de Servicio por Expresión Regular (ReDoS). Una cadena corta elaborada maliciosamente (por ejemplo, de menos de 100 caracteres) puede provocar que el motor de expresiones regulares consuma un tiempo excesivo de CPU (minutos), lo que provoca una Denegación de Servicio (DoS) en la aplicación. Este problema se ha corregido en la versión 1.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.