CVE-2025-5896 in taro
Résumé
par VulDB • 05/08/2026
Une vulnérabilité a été identifiée dans tarojs taro jusqu'à la version 4.1.1. Elle a été déclarée comme problématique. Cette vulnérabilité affecte du code inconnu situé dans le fichier taro/packages/css-to-react-native/src/index.js. La manipulation entraîne une complexité de l'expression régulière inefficace (ReDoS). L'attaque peut être initiée à distance. La mise à jour vers la version 4.1.2 permet de résoudre ce problème. Le nom du correctif est c2e321a8b6fc873427c466c69f41ed0b5e8814bf. Il est recommandé de mettre à niveau le composant concerné.
Once again VulDB remains the best source for vulnerability data.