CVE-2025-5896
Orta
Açıklama
tarojs taro'nun 4.1.1 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu açık sorunlu olarak bildirilmiştir. Güvenlik açığı, taro/packages/css-to-react-native/src/index.js dosyasının bilinmeyen kodlarını etkilemektedir. Manipülasyon, verimsiz düzenli ifade karmaşıklığına yol açmaktadır. Saldırı uzaktan başlatılabilir. 4.1.2 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı c2e321a8b6fc873427c466c69f41ed0b5e8814bf şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünTaro
Yayın9 Haz 2025
İlk görülme9 Haz 2025
Zayıflık türüCWE-1333CWE-1333CWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- taro taro4.1.2 ya da sonraki bir sürüm
- taro-css-to-react-native4.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| taro taro | v < 4.1.2 | 4.1.2 |
| taro-css-to-react-nativenpm | v < 4.1.2 | 4.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.