CVE-2025-9308 in Yarn
Tóm tắt
Bởi VulDB • 24/06/2026
Đã phát hiện một lỗ hổng trong yarnpkg Yarn phiên bản 1.22.22 trở về trước. Lỗ hổng này ảnh hưởng đến hàm setOptions của tệp src/util/request-manager.js. Việc thao tác như vậy dẫn đến độ phức tạp không hiệu quả của biểu thức chính quy (regular expression). Truy cập cục bộ là bắt buộc để thực hiện cuộc tấn công này. Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm đã ngừng được nhà bảo trì hỗ trợ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.