CVE-2025-8262 in Yarn
要約
〜によって VulDB • 2026年05月27日
yarnpkg Yarn 1.22.22 以前のバージョンに脆弱性が確認されました。この問題は問題あり（problematic）として分類されています。影響を受けるのは、ファイル `src/resolvers/exotics/hosted-git-resolver.js` の `explodeHostedGitFragment` 関数です。この操作により、正規表現の複雑さが非効率な状態になります。攻撃はリモートから実行可能です。パッチは `97731871e674bf93bcbf29e9d3258da8685f3076` として識別されています。この問題を修正するためにパッチを適用することを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.