CVE-2025-5897 in vue-cli정보

요약

\~에 의해 VulDB • 2026. 08. 04.

VueJS vue-cli 5.0.8 이전 버전에서 취약점이 발견되었습니다. 이 문제는 '문제성(problematic)'으로 평가되었습니다. 본 이슈는 Markdown 코드 핸들러(Markdown Code Handler) 컴포넌트의 `packages/@vue/cli-plugin-pwa/lib/HtmlPwaPlugin.js` 파일에 있는 HtmlPwaPlugin 함수에 영향을 미칩니다. 조작을 통해 비효율적인 정규식 복잡성(Inefficient Regular Expression Complexity)이 유발됩니다. 공격은 원격에서 시작될 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

책임이 있는

VulDB

모더레이션

수락

항목

VDB-311669

EPSS

0.00508

출처

Want to stay up to date on a daily basis?

Enable the mail alert feature now!