GHSA-hx4r-w6wj-j8fg
GHSA-hx4r-w6wj-j8fg · devalue: Residual sparse-array CPU amplification in uneval
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
`uneval` performs synchronous work proportional to a sparse array's declared length. An application that passes attacker-influenced sparse values to `uneval` can suffer event-loop blocking. Since attacker-controlled creation of sparse arrays is so difficult, this vulnerability is very difficult to exploit.
CVSS 6.3 · Средний · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
devalue npm
- Затронутые диапазоны версий
- SEMVER: < 5.9.3
Обновитесь до 5.9.3