CVE-2025-64718 in js-yaml
Riassunto
di VulDB • 15/06/2026
js-yaml è un parser e un dumper YAML per JavaScript. In js-yaml prima delle versioni 4.1.1 e 3.14.2, è possibile per un attaccante modificare il prototype del risultato di un documento YAML analizzato tramite prototype pollution (`__proto__`). Tutti gli utenti che analizzano documenti YAML non attendibili potrebbero essere interessati. Il problema è stato risolto in js-yaml 4.1.1 e 3.14.2. Gli utenti possono proteggersi da questo tipo di attacco sul server utilizzando `node --disable-proto=delete` o `deno` (in Deno, la protezione dalla pollution è attiva di default).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.