CVE-2025-5896 in taro
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità in tarojs taro fino alla versione 4.1.1, dichiarata come problematica. Questa vulnerabilità interessa codice sconosciuto del file `taro/packages/css-to-react-native/src/index.js`. La manipolazione porta a una complessità inefficiente delle espressioni regolari (ReDoS). L'attacco può essere avviato da remoto. Il passaggio alla versione 4.1.2 consente di risolvere il problema. Il nome della patch è `c2e321a8b6fc873427c466c69f41ed0b5e8814bf`. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.