Отправить #633486: yarn Yarn src/util/request-manager.js v1.22.22 Inefficient Regular Expression ComplexityИнформация

Названиеyarn Yarn src/util/request-manager.js v1.22.22 Inefficient Regular Expression Complexity
ОписаниеYarn v1.22.22 src/util/request-manager.js allows context-dependent attackers to cause a regular expression denial of service by embedding maliciously constructed code blocks in the parsed Markdown code.
Источник⚠️ https://github.com/yarnpkg/yarn/pull/9203
Пользователь
 mmmsssttt (UID 85832)
Представление13.08.2025 05:58 (7 месяцы назад)
Модерация21.08.2025 07:58 (8 days later)
Статуспринято
Запись VulDB320913 [yarnpkg Yarn до 1.22.22 request-manager.js setOptions отказ в обслуживании]
Баллы16

Do you know our Splunk app?

Download it now for free!