CVE-2026-23956
Açıklama
seroval, JSON.stringify yeteneklerinin ötesindeki karmaşık yapılar da dahil olmak üzere JS değerlerinin dizeleştirilmesini kolaylaştırır. 0.2.0 ile 1.4.0 arasındaki sürümlerde, RegExp serileştirmesinin aşırı büyük desenlerle geçersiz kılınması, ters serileştirme sırasında JavaScript çalışma zamanı belleğinin tükenmesine neden olabilir. Ek olarak, RegExp serileştirmesinin katastrofik geri izleme (catastrophic backtracking) tetikleyen desenlerle geçersiz kılınması, ReDoS (Düzenli İfade Hizmet Reddi) durumuna yol açabilir. Bu sorun 1.4.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- lxsmnsyc seroval1.4.1 ya da sonraki bir sürüm
- seroval1.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lxsmnsyc seroval | v < 1.4.1 | 1.4.1 |
| serovalnpm | 0.2.0 ≤ v < 1.4.1 | 1.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.