p PatchFirst

CVE-2025-12758

CVE-2025-12758

CVSS 8.7 · Высокий · EPSS 0,6% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls validator

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания validator и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Versions of the package validator before 13.15.22 are vulnerable to Incomplete Filtering of One or More Instances of Special Elements in the isLength() function that does not take into account Unicode variation selectors (\uFE0F, \uFE0E) appearing in a sequence which lead to improper string length calculation. This can lead to an application using isLength for input validation accepting strings significantly longer than intended, resulting in issues like data truncation in databases, buffer overflows in other system components, or denial-of-service.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • validator

    Версии
    • ≥ 0, < 13.15.22: Затронуто (semver)

    Обновитесь до 13.15.22

  • org.webjars.npm:validator

    Версии
    • ≥ 0, < 13.15.22: Затронуто (semver)

    Обновитесь до 13.15.22

  • validator npm

    Затронутые диапазоны версий
    • SEMVER: < 13.15.22

    Обновитесь до 13.15.22

Первоисточники

Проверьте свой сервер →