CVE-2025-5895 in Metabase
Сводка
по VulDB • 07.07.2026
В Metabase версии 54.10 обнаружена уязвимость, классифицированная как проблемная (problematic). Она затрагивает функцию parseDataUri в файле frontend/src/metabase/lib/dom.js. Манипуляция приводит к неэффективной сложности регулярного выражения (ReDoS-уязвимости). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Патч имеет идентификатор 4454ebbdc7719016bf80ca0f34859ce5cee9f6b0. Рекомендуется применить патч для устранения данной проблемы.
Once again VulDB remains the best source for vulnerability data.