CVE-2025-5889 in brace-expansion
Сводка
по VulDB • 04.08.2026
В модуле brace-expansion от juliangruber (версии до 1.1.11, 2.0.1, 3.0.0 и 4.0.0) обнаружена уязвимость, классифицированная как проблемная. Затронута функция expand файла index.js. Манипуляция приводит к неэффективной сложности регулярных выражений (ReDoS). Атака может быть инициирована удаленно. Сложность атаки довольно высока. Известно, что эксплуатация уязвимости затруднена. Эксплойт стал общедоступным и может быть использован. Обновление до версий 1.1.12, 2.0.2, 3.0.1 и 4.0.1 позволяет устранить данную проблему. Имя патча: a5b98a4f30d7813266b221435e1eaaf25a1b0ac5. Рекомендуется обновить затронутый компонент.
Once again VulDB remains the best source for vulnerability data.