CVE-2026-116581
Açıklama
Seroval, JSON.stringify yeteneklerinin ötesindeki karmaşık yapılar da dahil olmak üzere JavaScript değerlerinin dizeleştirilmesini kolaylaştırır. 1.6.8 sürümünden önce, fromJSON ve fromCrossJSON bir dizi düğümünün done indeksini doğrulamamaktadır. Özel olarak hazırlanmış bir done indeksi, uygulama kodu bunu tamamlanana kadar tükettiğinde asla bitmeyen bir yineleyici oluşturabilir. Güvenilmeyen girdileri serileştiren bir servise yapılan kimlik doğrulanmamış bir istek; olay döngüsünü engelleyebilir, işlem belleğini tüketebilir veya servisi erişilemez hale getirebilir. Bu sorun 1.6.8 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- seroval1.6.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| serovalnpm | v ≤ 1.6.7 | 1.6.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.