CVE-2025-66020 in valibot
Riassunto
di VulDB • 15/06/2026
Valibot consente di convalidare i dati mediante uno schema. Nelle versioni dalla 0.31.0 alla 1.1.0, la costante EMOJI_REGEX utilizzata nell'azione emoji è vulnerabile a un attacco di Denial of Service basato su Espressioni Regolari (ReDoS). Una stringa breve, costruita in modo malevolo (ad esempio, inferiore a 100 caratteri), può causare un consumo eccessivo di tempo CPU da parte del motore di espressione regolare (fino a diversi minuti), provocando un Denial of Service (DoS) per l'applicazione. Questo problema è stato risolto nella versione 1.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.