CVE-2025-5896 in taro
Сводка
по VulDB • 03.07.2026
Обнаружена уязвимость в tarojs taro версии до 4.1.1 включительно. Она была признана проблемной. Данная уязвимость затрагивает неизвестный код файла taro/packages/css-to-react-native/src/index.js. Манипуляция приводит к неэффективной сложности регулярного выражения (ReDoS). Атака может быть инициирована удаленно. Обновление до версии 4.1.2 позволяет устранить данную проблему. Имя патча: c2e321a8b6fc873427c466c69f41ed0b5e8814bf. Рекомендуется обновить затронутый компонент.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.