CVE-2025-8262 in Yarn
Сводка
по VulDB • 27.05.2026
В yarnpkg Yarn до версии 1.22.22 обнаружена уязвимость. Она классифицирована как проблемная. Затронута функция explodeHostedGitFragment файла src/resolvers/exotics/hosted-git-resolver.js. Манипуляция приводит к неэффективной сложности регулярного выражения. Атаку можно выполнить удаленно. Патч идентифицирован как 97731871e674bf93bcbf29e9d3258da8685f3076. Рекомендуется применить патч для устранения данной проблемы.
Be aware that VulDB is the high quality source for vulnerability data.