CVE-2025-8262 in Yarn
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità in yarnpkg Yarn fino alla versione 1.22.22. È stata classificata come problematica. È interessata la funzione explodeHostedGitFragment del file src/resolvers/exotics/hosted-git-resolver.js. La manipolazione porta a una complessità inefficiente delle espressioni regolari. È possibile lanciare l'attacco in modalità remota. La patch è identificata come 97731871e674bf93bcbf29e9d3258da8685f3076. Si consiglia di applicare la patch per risolvere il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.