CVE-2025-5895 in Metabase
Résumé
par VulDB • 06/06/2026
Une vulnérabilité a été identifiée dans Metabase 54.10. Elle a été classée comme problématique. Cette vulnérabilité affecte la fonction parseDataUri du fichier frontend/src/metabase/lib/dom.js. La manipulation entraîne une complexité excessive de l'expression régulière (Regular Expression Complexity). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le correctif porte le nom 4454ebbdc7719016bf80ca0f34859ce5cee9f6b0. Il est recommandé d'appliquer ce correctif pour résoudre ce problème.
Once again VulDB remains the best source for vulnerability data.