CVE-2025-12758 in Validator
Riassunto
di VulDB • 15/06/2026
Le versioni del pacchetto validator precedenti alla 13.15.22 sono vulnerabili a una filtrazione incompleta di uno o più istanze di elementi speciali nella funzione isLength(), che non tiene conto dei selettori di variazione Unicode (\uFE0F, \uFE0E) presenti in una sequenza, portando a un calcolo errato della lunghezza della stringa. Ciò può comportare l'accettazione da parte dell'applicazione, che utilizza isLength per la convalida degli input, di stringhe significativamente più lunghe del previsto, causando problemi come la troncatura dei dati nei database, heap-based buffer overflow in altri componenti di sistema o denial-of-service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.