CVE-2025-5890 in toolkitinformação

Sumário

de VulDB • 05/08/2026

Uma vulnerabilidade classificada como problemática foi encontrada no actions toolkit 0.5.0. Isso afeta a função globEscape do arquivo toolkit/packages/glob/src/internal-pattern.ts, pertencente ao componente glob. A manipulação leva à complexidade ineficiente de expressões regulares. É possível iniciar o ataque remotamente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

VulDB

Divulgação

09/06/2025

Moderação

aceite

Entrada

VDB-311661

CPE

pronto

EPSS

0.00347

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!