CVE-2026-42570
Yüksək
Təsvir
Svelte devalue, JSON.stringify-ın kifayət etmədiyi hallarda dəyərləri sətirlərə serialize edən bir JavaScript kitabxanasıdır. Versiya 5.6.3-dən versiya 5.8.1-ə qədər olan hissədə, bəzi JavaScript mühərriklərindəki xüsusiyyətlər səbəbindən, devalue.parse seyrək massivləri (sparse arrays) deserialize edərkən tələb olunan məbləğdən çox daha artıq yaddaş ayırmağa məcbur edilə bilərdi ki, bu da həddindən artıq yaddaş istehlakına səbəb olurdu. Bu problem 5.8.1 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Svelte Devalue
Dərc9 iyn 2026
İlk görülmə9 iyn 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- svelte devalue5.8.1 və ya daha yeni versiya
- devalue5.8.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| svelte devalue | 5.6.3 ≤ v < 5.8.1 | 5.8.1 |
| devaluenpm | 5.6.3 ≤ v < 5.8.1 | 5.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.