CVE-2026-116584
Təsvir
Seroval, JSON.stringify imkanlarını aşan mürəkkəb strukturlar da daxil olmaqla, JavaScript dəyərlərinin sətirə çevrilməsini təmin edir. 1.4.1 versiyasından 1.6.8 versiyasına qədər olan dövrdə, fromJSON və fromCrossJSON funksiyaları massiv düyünün element siyahısının faktiki massiv olmasını tələb etmir. Xüsusi hazırlanmış kiçik bir fayl (payload), hücum edən tərəfindən idarə olunan və yaddaş ayrılmasını və dekoder iterasiyalarını faylın ölçüsündən asılı olmayaraq müəyyən edən uzunluq təqdim edə bilər ki, bu da autentifikasiya olunmamış sorğunun prosesi tükətməsinə və ya onun axınını (thread) bloklamasına şərait yaradır. Bu problem CVE-2026-23957 üçün tətbiq edilmiş düzəlişin qalıq yan keçməsidir. Problem 1.6.8 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- seroval1.6.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| serovalnpm | 1.4.1 ≤ v ≤ 1.6.7 | 1.6.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.