CVE-2026-106447

Yüksək

Təsvir

StableLib faydalı TypeScript və JavaScript kodlarından ibarət sabit kitabxanadır. 2.0.4 versiyasından əvvəl @stablelib/cbor dekoderi maksimal iç-içəlik dərinliyini tətbiq etmədən _decodeValue() vasitəsilə iç-içə yerləşmiş CBOR massivlərini, xəritələrini (maps) və teqlərini rekursiv şəkildə emal edir. Kifayət qədər dərin struktur JavaScript çağırış stekini (call stack) dolduraraq dekodlaşdırma istisnasına səbəb olur və potensial olaraq tutulmamış sorğu işçisinin (worker) və ya prosesin dayanmasına gətirib çıxarır. Bu problem 2.0.4 versiyasında düzəldilmişdir.

CiddilikYüksək

CVSS8.7

İstismar ehtimalı—

Məhsul@stablelib/cbor

Dərc6 okt 2026

İlk görülmə6 okt 2026

Zəiflik növüCWE-674CWE-674

Necə düzəltmək olar

Yeniləyin

@stablelib/cbor2.0.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
@stablelib/cbornpm	v < 2.0.3	2.0.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.