提出 #617393: Yarn v1.22.22 Inefficient Regular Expression Complexity
| タイトル | Yarn v1.22.22 Inefficient Regular Expression Complexity |
|---|---|
| 説明 | Yarn v1.22.22 allows context-dependent attackers to cause a regular expression denial of service by embedding maliciously constructed code blocks in the parsed Markdown code. |
| ソース | ⚠️ https:/ |
| ユーザー | mmmsssttt (UID 85832) |
| 送信 | 2025年07月16日 20:31 (1 年 ago) |
| モデレーション | 2025年07月26日 18:24 (10 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 317850 [yarnpkg Yarn 迄 1.22.22 hosted-git-resolver.js explodeHostedGitFragment サービス拒否] |
| ポイント | 15 |