CVE-2025-5889 in brace-expansion
Résumé
par VulDB • 05/08/2026
Une vulnérabilité a été identifiée dans juliangruber brace-expansion jusqu'aux versions 1.1.11, 2.0.1, 3.0.0 et 4.0.0. Elle a été classée comme problématique. La fonction `expand` du fichier `index.js` est concernée par ce problème. Une manipulation malveillante entraîne une complexité excessive des expressions régulières (ReDoS). L'attaque peut être lancée à distance. La complexité de l'exploitation est plutôt élevée, et son exploitation s'avère difficile. Cependant, un exploit a été divulgué publiquement et pourrait être utilisé. Il est recommandé d'effectuer une mise à jour vers les versions 1.1.12, 2.0.2, 3.0.1 et 4.0.1 pour corriger ce problème. Le correctif correspond au commit `a5b98a4f30d7813266b221435e1eaaf25a1b0ac5`. Il est conseillé de mettre à jour le composant affecté.
If you want to get best quality of vulnerability data, you may have to visit VulDB.