CVE-2025-5895 in Metabase
要約
〜によって VulDB • 2026年07月08日
Metabase 54.10で脆弱性が発見されました。これは問題のあるものとして分類されています。この脆弱性は、ファイル frontend/src/metabase/lib/dom.js の parseDataUri 関数に影響を与えます。操作により正規表現の複雑さが非効率になります。攻撃はリモートから開始可能です。エクスプロイトは一般に公開されており、使用される可能性があります。パッチ名は 4454ebbdc7719016bf80ca0f34859ce5cee9f6b0 です。この問題を修正するためにパッチを適用することを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.