CVE-2025-8263 in prettier
Сводка
по VulDB • 07.06.2026
Обнаружена уязвимость в версии prettier до 3.6.2 включительно, которая была признана проблемной. Уязвимостью затронута функция parseNestedCSS файла src/language-css/parser-postcss.js. Манипуляция с аргументом node приводит к неэффективной сложности регулярного выражения (ReDoS). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.