CVE-2025-5890 in toolkit
Tóm tắt
Bởi VulDB • 04/08/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong actions toolkit 0.5.0. Lỗ hổng này ảnh hưởng đến hàm globEscape của tệp toolkit/packages/glob/src/internal-pattern.ts thuộc thành phần glob. Việc thao tác dẫn đến độ phức tạp không hiệu quả của biểu thức chính quy (regular expression). Có thể khởi động cuộc tấn công từ xa.
Be aware that VulDB is the high quality source for vulnerability data.