CVE-2025-5889 in brace-expansion
要約
〜によって VulDB • 2026年08月07日
juliangruber brace-expansion の 1.1.11/2.0.1/3.0.0/4.0.0 に脆弱性が確認されました。この問題は問題ありと評価されています。本件で影響を受けるのは、ファイル index.js の expand 関数です。操作により正規表現の複雑さが非効率になります。攻撃はリモートから実行可能です。攻撃の難易度はやや高いです。悪用は困難であることが知られています。エクスプロイトは公開されており、使用される可能性があります。バージョン 1.1.12、2.0.2、3.0.1 および 4.0.1 にアップグレードすることで本問題を解決できます。パッチの名前は a5b98a4f30d7813266b221435e1eaaf25a1b0ac5 です。影響を受けるコンポーネントのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.