CVE-2025-12758

Nome do Software Vulnerável e Versões Afetadas versões do validator anteriores à 13.15.22

Descrição O pacote validator, em versões anteriores à 13.15.22, contém um problema relacionado à filtragem incompleta de elementos especiais dentro da função isLength(). Especificamente, a função não considera adequadamente os seletores de variação Unicode (por exemplo, uFE0F, uFE0E) ao calcular o tamanho da string. Isso pode resultar na função aceitando strings mais longas do que o esperado, potencialmente levando a truncamento de dados, estouros de buffer ou condições de negação de serviço. O problema decorre de um cálculo inadequado do tamanho da string.

Recomendações Atualize para a versão 13.15.22 ou superior do validator.