Към съдържанието
Търсене

CVE-2026-23956: lxsmnsyc seroval, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

seroval facilitates JS value stringification, including complex structures beyond JSON.stringify capabilities. In versions 0.2.0 through 1.4.0, overriding RegExp serialization with extremely large patterns can exhaust JavaScript runtime memory during deserialization. Additionally, overriding RegExp serialization with patterns that trigger catastrophic backtracking can lead to ReDoS (Regular Expression Denial of Service). This issue has been fixed in version 1.4.1.

Засегнати продукти

  • lxsmnsyc seroval: >= 0.2.0, < 1.4.1

Вид слабост

История

  • 22 януари 2026 Публикувано

Други уязвимости в lxsmnsyc seroval

Първоизточници

CVE-2026-23956: lxsmnsyc seroval, отказ на услуга | freedomonline.bg