CVE-2025-8262 in Yarn
Resumen
por MITRE • 2025-07-28
Se encontró una vulnerabilidad en yarnpkg Yarn hasta la versión 1.22.22. Se ha clasificado como problemática. La función "exploitHostedGitFragment" del archivo src/resolvers/exotics/hosted-git-resolver.js está afectada. La manipulación genera una complejidad ineficiente en las expresiones regulares. El ataque podría iniciarse en remoto. El parche se identifica como 97731871e674bf93bcbf29e9d3258da8685f3076. Se recomienda aplicar un parche para solucionar este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.