CVE-2026-32141
Yüksək
Təsvir
flatted dairəvi JSON analizatorudur. 3.4.0 versiyasından əvvəl flatted-in parse() funksiyası deserializasiya edilmiş JSON-da dairəvi istinadları həll etmək üçün rekursiv revive() mərhələsindən istifadə edir. Dərindən iç-içə və ya özünə istinad edən $ indeksləri olan xüsusi hazırlanmış faydalı yük (payload) təqdim edildikdə, rekursiya dərinliyi məhdudiyyətsiz olur ki, bu da Node.js prosesini çökdürən stek daşmasına (stack overflow) səbəb olur. Bu zəiflik 3.4.0 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWebreflection Flatted
Dərc12 mar 2026
İlk görülmə12 mar 2026
Zəiflik növüCWE-674CWE-674
Necə düzəltmək olar
Yeniləyin
- webreflection flatted3.4.0 və ya daha yeni versiya
- flatted3.4.0 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:34342
- access.redhat.com/errata/RHSA-2026:9742
- access.redhat.com/errata/RHSA-2026:13826
- access.redhat.com/errata/RHSA-2026:36651
- access.redhat.com/errata/RHSA-2026:40945
- access.redhat.com/errata/RHSA-2026:40118
- access.redhat.com/errata/RHSA-2026:5807
- access.redhat.com/errata/RHSA-2026:21772
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webreflection flatted | v < 3.4.0 | 3.4.0 |
| flattednpm | v < 3.4.0 | 3.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.