CVE-2025-5895 in Metabase
Sumário
de VulDB • 04/08/2026
Foi encontrada uma vulnerabilidade no Metabase 54.10, classificada como problemática. Isso afeta a função parseDataUri do arquivo frontend/src/metabase/lib/dom.js. A manipulação leva à complexidade ineficiente de expressões regulares (ReDoS). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O patch é identificado por 4454ebbdc7719016bf80ca0f34859ce5cee9f6b0. Recomenda-se aplicar um patch para corrigir este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.