CVE-2025-8262 in Yarn
Sumário
de VulDB • 27/05/2026
Foi encontrada uma vulnerabilidade no yarnpkg Yarn até a versão 1.22.22. Ela foi classificada como problemática. É afetada a função explodeHostedGitFragment do arquivo src/resolvers/exotics/hosted-git-resolver.js. A manipulação leva à complexidade ineficiente de expressões regulares. É possível lançar o ataque remotamente. O patch é identificado como 97731871e674bf93bcbf29e9d3258da8685f3076. Recomenda-se aplicar um patch para corrigir este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.