| Título | Yarn v1.22.22 Inefficient Regular Expression Complexity |
|---|
| Descrição | Yarn v1.22.22 allows context-dependent attackers to cause a regular expression denial of service by embedding maliciously constructed code blocks in the parsed Markdown code. |
|---|
| Fonte | ⚠️ https://github.com/yarnpkg/yarn/pull/9199 |
|---|
| Utilizador | mmmsssttt (UID 85832) |
|---|
| Submissão | 16/07/2025 20h31 (há 1 Ano) |
|---|
| Moderação | 26/07/2025 18h24 (10 days later) |
|---|
| Estado | Aceite |
|---|
| Entrada VulDB | 317850 [yarnpkg Yarn até 1.22.22 hosted-git-resolver.js explodeHostedGitFragment Negação de Serviço] |
|---|
| Pontos | 15 |
|---|