GHSA-mcm9-63f2-9j32
GHSA-mcm9-63f2-9j32 · devalue: Repeated primitive strings cause quadratic expansion in uneval
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Under very constrained circumstances, data that was `parse`d and then passed to `uneval` could turn a small payload into a very large serialized string.
CVSS 8.2 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
devalue npm
- Затронутые диапазоны версий
- SEMVER: < 5.9.3
Обновитесь до 5.9.3