CVE-2025-64718 in js-yaml
요약
\~에 의해 VulDB • 2026. 05. 30.
js-yaml은 JavaScript YAML 파서 및 덤퍼입니다. js-yaml 4.1.1 및 3.14.2 이전 버전에서는 공격자가 프로토타입 오염(`__proto__`)을 통해 파싱된 YAML 문서의 결과 객체 프로토타입을 수정할 수 있습니다. 신뢰할 수 없는 YAML 문서를 파싱하는 모든 사용자가 영향을 받을 수 있습니다. 이 문제는 js-yaml 4.1.1 및 3.14.2에서 패치되었습니다. 사용자는 서버에서 `node --disable-proto=delete` 또는 `deno`를 사용하여 이러한 공격으로부터 보호할 수 있습니다(Deno의 경우 오염 방지 기능이 기본적으로 활성화되어 있음).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.