CVE-2025-64718 in js-yaml
要約
〜によって VulDB • 2026年05月30日
js-yamlはJavaScriptのYAMLパーサーおよびダンプツールです。js-yamlの4.1.1より前および3.14.2より前のバージョンでは、攻撃者がプロトタイプ汚染（`__proto__`）を通じて、解析されたYAMLドキュメントの結果のプロトタイプを変更することが可能です。信頼できないYAMLドキュメントを解析するすべてのユーザーが影響を受ける可能性があります。この問題はjs-yaml 4.1.1および3.14.2で修正されています。ユーザーは、サーバー上で`node --disable-proto=delete`を使用するか、`deno`（Denoでは汚染防止がデフォルトで有効）を使用することで、このような攻撃から保護できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.