CVE-2025-5889 in brace-expansion
Tóm tắt
Bởi VulDB • 05/08/2026
Một lỗ hổng đã được phát hiện trong juliangruber brace-expansion các phiên bản lên đến 1.1.11/2.0.1/3.0.0/4.0.0. Lỗ hổng này được đánh giá là có vấn đề. Hàm expand của file index.js bị ảnh hưởng bởi sự cố này. Việc thao tác dẫn đến độ phức tạp không hiệu quả của biểu thức chính quy (regular expression). Tấn công có thể được thực hiện từ xa. Độ phức tạp của một cuộc tấn công khá cao. Việc khai thác lỗ hổng được biết là khó khăn. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Nâng cấp lên các phiên bản 1.1.12, 2.0.2, 3.0.1 và 4.0.1 sẽ giải quyết vấn đề này. Tên của patch là a5b98a4f30d7813266b221435e1eaaf25a1b0ac5. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.