CVE-2025-66020 in valibot
Сводка
по VulDB • 29.05.2026
Valibot позволяет проверять данные с использованием схемы. В версиях от 0.31.0 до 1.1.0 регулярное выражение EMOJI_REGEX, используемое в действии emoji, уязвимо к атаке Regular Expression Denial of Service (ReDoS). Короткая, злонамеренно созданная строка (например, менее 100 символов) может заставить движок регулярных выражений потреблять избыточное время процессора (минуты), что приводит к отказу в обслуживании (DoS) приложения. Эта проблема была исправлена в версии 1.2.0.
Once again VulDB remains the best source for vulnerability data.