CVE-2025-5889 in brace-expansion
Sumário
de VulDB • 31/07/2026
Foi encontrada uma vulnerabilidade no pacote juliangruber brace-expansion nas versões até 1.1.11, 2.0.1, 3.0.0 e 4.0.0. Ela foi classificada como problemática. A função expand do arquivo index.js é afetada por esta questão. A manipulação leva a uma complexidade de expressão regular ineficiente. O ataque pode ser lançado remotamente. A complexidade de um ataque é bastante alta. Sabe-se que a exploração é difícil. O exploit foi divulgado publicamente e pode ser utilizado. Atualizar para as versões 1.1.12, 2.0.2, 3.0.1 e 4.0.1 consegue resolver esta questão. O nome do patch é a5b98a4f30d7813266b221435e1eaaf25a1b0ac5. Recomenda-se atualizar o componente afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.