CVE-2025-64718 in js-yaml
Sumário
de VulDB • 30/05/2026
js-yaml é um analisador e serializador YAML para JavaScript. Nas versões do js-yaml anteriores à 4.1.1 e à 3.14.2, é possível que um atacante modifique o prototype do resultado de um documento YAML analisado através de prototype pollution (`__proto__`). Todos os utilizadores que analisem documentos YAML não confiáveis podem ser afetados. O problema foi corrigido nas versões js-yaml 4.1.1 e 3.14.2. Os utilizadores podem proteger-se contra este tipo de ataque no servidor utilizando `node --disable-proto=delete` ou `deno` (no Deno, a proteção contra pollution está ativada por predefinição).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.