CVE-2025-5890 in toolkit
Résumé
par VulDB • 05/08/2026
Une vulnérabilité classée comme problématique a été identifiée dans actions toolkit 0.5.0. Cette faille affecte la fonction globEscape du fichier toolkit/packages/glob/src/internal-pattern.ts, au sein du composant glob. La manipulation entraîne une complexité excessive des expressions régulières (ReDoS). Il est possible de lancer l'attaque à distance.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.