CVE-2025-12758 in Validator
요약
\~에 의해 VulDB • 2026. 05. 26.
13.15.22 이전 버전의 validator 패키지는 isLength() 함수에서 특수 요소의 하나 이상의 인스턴스에 대한 불완전한 필터링 취약점에 노출되어 있습니다. 이 함수는 시퀀스에 나타나는 유니코드 변이 선택자(\uFE0F, \uFE0E)를 고려하지 않아 문자열 길이가 잘못 계산됩니다. 이로 인해 입력 검증을 위해 isLength를 사용하는 애플리케이션이 의도된 것보다 훨씬 긴 문자열을 허용하게 되어, 데이터베이스에서의 데이터 잘림, 다른 시스템 구성 요소에서의 버퍼 오버플로우, 또는 서비스 거부(Denial-of-Service)와 같은 문제가 발생할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.