Към съдържанието
Търсене

CVE-2026-42570: sveltejs devalue, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Svelte devalue is a JavaScript library that serializes values into strings when JSON.stringify isn't sufficient for the job. From version 5.6.3 to before version 5.8.1, devalue.parse could, due to quirks in some JavaScript engines, be convinced to allocate much more memory than was needed when deserializing sparse arrays, leading to excessive memory consumption. This issue has been patched in version 5.8.1.

Засегнати продукти

  • sveltejs devalue: >= 5.6.3, < 5.8.1
  • Red Hat Red Hat Enterprise Linux 10: 0:1.1.2-1.el10_2 преди *
  • Red Hat Red Hat Trusted Artifact Signer 1.4: 1783327185 преди *
  • Red Hat Red Hat Build of Podman Desktop

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в sveltejs devalue

Първоизточници

CVE-2026-42570: sveltejs devalue, отказ на услуга | freedomonline.bg