PT-2025-34246
CVE-2025-9308
·
تاريخ النشر
2025-08-21
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
yarnpkg Yarn حتى الإصدار 1.22.22
الوصف:
توجد ثغرة أمنية في Yarn Package Manager بسبب التعقيد غير الفعال للتعبير النمطي داخل الدالة
setOptions، الموجودة في الملف src/util/request-manager.js. يتطلب استغلال هذه الثغرة وصولاً محلياً. تؤثر هذه المشكلة على المنتجات التي لم يعد المسؤول عنها يدعمها.التوصيات:
الإصدارات الأقدم من 1.22.22 متأثرة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾