Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Karol Wrótniak

#34077de 53,639
7.7CVSS total
Vulnerabilidades · 1
PT-2025-48236
7.7
2025-11-27
Validator · Validator · CVE-2025-12758
**Nome do Software Vulnerável e Versões Afetadas** versões do validator anteriores à 13.15.22 **Descrição** O pacote validator, em versões anteriores à 13.15.22, contém um problema relacionado à filtragem incompleta de elementos especiais dentro da função `isLength()`. Especificamente, a função não considera adequadamente os seletores de variação Unicode (por exemplo, uFE0F, uFE0E) ao calcular o tamanho da string. Isso pode resultar na função aceitando strings mais longas do que o esperado, potencialmente levando a truncamento de dados, estouros de buffer ou condições de negação de serviço. O problema decorre de um cálculo inadequado do tamanho da string. **Recomendações** Atualize para a versão 13.15.22 ou superior do validator.