PT-2025-24567 · Vue.Js · Vue-Cli

Mmmsssttt · Publicado 2025-06-09 · Atualizado 2025-06-10 · CVE-2025-5897

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas vuejs vue-cli versões até 5.0.8

Descrição Uma vulnerabilidade foi encontrada na função HtmlPwaPlugin do arquivo packages/@vue/cli-plugin-pwa/lib/HtmlPwaPlugin.js do componente Markdown Code Handler. A manipulação leva a uma complexidade ineficiente de expressão regular. O ataque pode ser iniciado remotamente.

Recomendações Para versões até 5.0.8, considere atualizar para uma versão que contenha uma correção para este problema, pois a versão atual é afetada por complexidade ineficiente de expressão regular na função HtmlPwaPlugin. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Resource Exhaustion

DoS

Enumeração de Fraquezas

CWE-400

CWE-1333

Identificadores relacionados

CVE-2025-5897

GHSA-79VF-HF9F-J9Q8

Produtos afetados

Vue-Cli

Referências · 11

• 🔥 https://github.com/vuejs/vue-cli/pull/7478 · Exploit
• https://github.com/vuejs/vue-cli · Nota
• https://vuldb.com/?submit.585798 · Nota
• https://vuldb.com/?id.311669 · Nota
• https://t.me/cvetracker/25833 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1932244118756901051 · Publicação no Twitter
• https://vuldb.com/?ctiid.311669 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5897 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-5897 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-79vf-hf9f-j9q8 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1932189077446778891 · Publicação no Twitter