yarnpkg Yarn jusqu’à 1.22.22 hosted-git-resolver.js explodeHostedGitFragment déni de service

Résuméinformation

Une vulnérabilité qui a été classée problématique a été trouvée dans yarnpkg Yarn jusqu’à 1.22.22. Affecté par ce problème est la fonction explodeHostedGitFragment du fichier src/resolvers/exotics/hosted-git-resolver.js. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe déni de service. Cette vulnérabilité est connue comme CVE-2025-8262. Il est possible d'initialiser l'attaque à distance. Il n'existe pas d'exploit disponible. Il est recommandé d'appliquer un correctif pour résoudre ce problème.

Détailsinformation

Une vulnérabilité classée problématique a été trouvée dans yarnpkg Yarn jusqu’à 1.22.22. Affecté par ce problème est la fonction explodeHostedGitFragment du fichier src/resolvers/exotics/hosted-git-resolver.js. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe déni de service.

La notice d'information est disponible en téléchargement sur github.com Cette vulnérabilité est identifiée comme CVE-2025-8262. L'exploitation est considérée comme facile. Il est possible d'initialiser l'attaque à distance. Les détails technniques sont connus, mais aucun exploite n'est disponible.

Le scanner de vulnérabilités Nessus propose un module ID 245582 (Fedora 42 : yarnpkg (2025-cf39a93e95)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

En appliquant le correctif 97731871e674bf93bcbf29e9d3258da8685f3076 il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur github.com.

La vulnérabilité est aussi documentée dans la base de données Tenable (245582). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produitinformation

Fournisseur

• yarnpkg

Nom

• Yarn

Version

• 1.22.0
• 1.22.1
• 1.22.2
• 1.22.3
• 1.22.4
• 1.22.5
• 1.22.6
• 1.22.7
• 1.22.8
• 1.22.9
• 1.22.10
• 1.22.11
• 1.22.12
• 1.22.13
• 1.22.14
• 1.22.15
• 1.22.16
• 1.22.17
• 1.22.18
• 1.22.19
• 1.22.20
• 1.22.21
• 1.22.22

Site web

• Produit: https://github.com/yarnpkg/yarn/

CPE 2.3information

• 🔒
• 🔒
• 🔒

CPE 2.2information

• 🔒
• 🔒
• 🔒

CVSSv4information

VulDB Vecteur: 🔒
VulDB Fiabilité: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vecteur: 🔒

CVSSv3information

VulDB Score méta-base: 5.4
VulDB Score méta-temporaire: 5.3

VulDB Note de base: 4.3
VulDB Note temporaire: 4.1
VulDB Vecteur: 🔒
VulDB Fiabilité: 🔍

NVD Note de base: 7.5
NVD Vecteur: 🔒

CNA Note de base: 4.3
CNA Vecteur: 🔒

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔒
VulDB Note temporaire: 🔒
VulDB Fiabilité: 🔍

Exploitationinformation

Classe: Déni de service
CWE: CWE-1333 / CWE-400 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔒
Statut: Non défini

EPSS Score: 🔒
EPSS Percentile: 🔒

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔒

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Nessus ID: 245582
Nessus Nom: Fedora 42 : yarnpkg (2025-cf39a93e95)

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Correctif
Statut: 🔍

Heure 0 jour: 🔒

Correctif: 97731871e674bf93bcbf29e9d3258da8685f3076

Chronologieinformation

26/07/2025 Avis publié
26/07/2025 +0 jours Entrée VulDB créée
08/08/2025 +13 jours Dernière mise à jour VulDB

Sourcesinformation

Produit: github.com

Bulletin: 9199
Statut: Confirmé

CVE: CVE-2025-8262 (🔒)
GCVE (CVE): GCVE-0-2025-8262
GCVE (VulDB): GCVE-100-317850

Entréeinformation

Créé: 26/07/2025 18:29
Mise à jour: 08/08/2025 15:52
Changements: 26/07/2025 18:29 (56), 28/07/2025 21:01 (30), 01/08/2025 06:07 (12), 08/08/2025 15:52 (2)
Complet: 🔍
Auteur: mmmsssttt
Cache ID: 216::103

Soumettreinformation

Accepté

• Soumettre #617393: Yarn v1.22.22 Inefficient Regular Expression Complexity (par mmmsssttt)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussion

Might our Artificial Intelligence support you?

Check our Alexa App!