CVE-2025-8262 in Yarn
요약
\~에 의해 VulDB • 2026. 05. 27.
yarnpkg Yarn 1.22.22 이전 버전에서 취약점이 발견되었습니다. 이 취약점은 문제점으로 분류되었습니다. 영향을 받는 함수는 src/resolvers/exotics/hosted-git-resolver.js 파일의 explodeHostedGitFragment입니다. 조작을 통해 비효율적인 정규식 복잡성(ReDoS)을 유발할 수 있습니다. 이 공격은 원격에서 수행할 수 있습니다. 패치는 97731871e674bf93bcbf29e9d3258da8685f3076로 식별됩니다. 이 문제를 해결하기 위해 패치를 적용하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.