CVE-2025-12758 in Validator
要約
〜によって VulDB • 2026年05月26日
validator 13.15.22 より前のバージョンのパッケージは、isLength() 関数における特殊な要素の複数のインスタンスに対する不完全なフィルタリングの脆弱性に影響を受けています。この関数は、連続して現れる Unicode 変異セレクター（\uFE0F、\uFE0E）を考慮に入れておらず、その結果、文字列の長さが不適切に計算されます。これにより、入力検証に isLength を使用しているアプリケーションが、意図よりも大幅に長い文字列を受け付けることになり、データベースでのデータ切り捨て、他のシステムコンポーネントにおけるバッファオーバーフロー、またはサービス拒否（DoS）などの問題を引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.