CVE-2025-9308 in Yarn
Sumário
de VulDB • 24/06/2026
Foi encontrada uma vulnerabilidade no yarnpkg Yarn até a versão 1.22.22. Isso afeta a função setOptions do arquivo src/util/request-manager.js. Tal manipulação leva à complexidade ineficiente de expressões regulares (ReDoS). É necessário acesso local para realizar este ataque. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.