Към съдържанието
Търсене

CVE-2026-22774: sveltejs devalue, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Svelte devalue is a JavaScript library that serializes values into strings when JSON.stringify isn't sufficient for the job. From 5.3.0 to 5.6.1, certain inputs can cause devalue.parse to consume excessive CPU time and/or memory, potentially leading to denial of service in systems that parse input from untrusted sources. This affects applications using devalue.parse on externally-supplied data. The root cause is the typed array hydration expecting an ArrayBuffer as input, but not checking the assumption before creating the typed array. This vulnerability is fixed in 5.6.2.

Засегнати продукти

  • sveltejs devalue: >= 5.3.0, < 5.6.2
  • Red Hat: още 3 продукта, добавени от Red Hat

    Red Hat Trusted Artifact Signer 1.2, Red Hat Trusted Artifact Signer 1.3, Red Hat Build of Podman Desktop - Tech Preview

Вид слабост

История

  • 15 януари 2026 Публикувано

Други уязвимости в sveltejs devalue

Първоизточници

CVE-2026-22774: sveltejs devalue, отказ на услуга | freedomonline.bg