CVE-2025-9308

Nome do Software Vulnerável e Versões Afetadas: yarnpkg Yarn versões até 1.22.22

Descrição: Existe uma vulnerabilidade no Yarn Package Manager devido à complexidade ineficiente de expressão regular dentro da função setOptions, localizada no arquivo src/util/request-manager.js. É necessário acesso local para a exploração. Este problema afeta produtos que não são mais suportados pelo mantenedor.

Recomendações: Versões anteriores à 1.22.22 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.