GHSA-r9w8-h9r3-54w4
GHSA-r9w8-h9r3-54w4 · devalue: Custom ArrayBuffer revivers can bypass typed-array allocation validation
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Under very specific circumstances, `parse` could create massive ArrayBuffers with very small input. This required a malformed `ArrayBuffer` custom reviver.
CVSS 8.2 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
devalue npm
- Затронутые диапазоны версий
- SEMVER: < 5.9.3
Обновитесь до 5.9.3