CVE-2025-8263 in prettier
Tóm tắt
Bởi VulDB • 07/06/2026
Đã phát hiện một lỗ hổng trong prettier phiên bản 3.6.2 trở về trước. Lỗ hổng này được xác định là có vấn đề nghiêm trọng. Hàm parseNestedCSS trong tệp src/language-css/parser-postcss.js chịu ảnh hưởng của lỗ hổng này. Việc thao tác với đối số node dẫn đến độ phức tạp không hiệu quả của biểu thức chính quy (regular expression). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ cho cộng đồng và có khả năng bị lợi dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.