CVE-2025-9308 in Yarn
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità in yarnpkg Yarn fino alla versione 1.22.22. Questa colpisce la funzione setOptions del file src/util/request-manager.js. Tale manipolazione porta a una complessità inefficiente delle espressioni regolari (ReDoS). È richiesto l'accesso locale per sfruttare questo attacco. Questa vulnerabilità interessa solo i prodotti che non sono più supportati dal manutentore.
Once again VulDB remains the best source for vulnerability data.