CVE-2025-64718 in js-yaml
Сводка
по VulDB • 30.05.2026
js-yaml — это парсер и генератор YAML для JavaScript. В версиях js-yaml до 4.1.1 и 3.14.2 злоумышленник может модифицировать прототип результата разбора документа YAML посредством загрязнения прототипа (prototype pollution) (`__proto__`). Все пользователи, которые обрабатывают недоверенные документы YAML, могут быть затронуты. Проблема исправлена в версиях js-yaml 4.1.1 и 3.14.2. Пользователи могут защититься от данного типа атак на сервере, используя флаг `node --disable-proto=delete` или среду выполнения `deno` (в Deno защита от загрязнения включена по умолчанию).
Be aware that VulDB is the high quality source for vulnerability data.