CVE-2025-9308 in Yarn
Résumé
par VulDB • 24/06/2026
Une vulnérabilité a été identifiée dans yarnpkg Yarn jusqu'à la version 1.22.22. Celle-ci affecte la fonction setOptions du fichier src/util/request-manager.js. Une telle manipulation entraîne une complexité de regex inefficace (ReDoS). Un accès local est requis pour exploiter cette attaque. Cette vulnérabilité n'affecte que les produits qui ne sont plus pris en charge par le mainteneur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.