youtube-regex vulnerable to Regex Denial of Service — CVE-2025-65122
GitHub · GitHub · CVE-2025-65122
ID
CVE-2025-65122
CVE-2025-65122
Date
Mis à jour
Activity
Source
GitHub
GitHub
Fournisseur
GitHub
GitHub
Risque
high
high
CVSS
7.5
7.5
EPSS
0.0004
0.0004
Résumé
Regex Denial of Service in youtube-regex npm package through version 1.0.5.
Produit
npm: youtube-regex
Que faire
Mesures générales et prudentes (vérifiez les détails dans la source officielle) :
- Priorisez immédiatement les correctifs ou les mesures d’atténuation (risque actif).
- Identifiez les versions affectées dans votre inventaire et vérifiez si vous êtes concerné.
- Appliquez les correctifs/mises à jour du fournisseur ou les atténuations recommandées.
- Consultez l’avis officiel pour les versions affectées et les étapes de remédiation.