p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости @tootallnate/once

За последние 30 дней в @tootallnate/once опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1

  1. CVE-2026-3449

    Средний · CVSS 4.8EPSS 0,13%Есть исправление

    CVE-2026-3449

    Versions of the package @tootallnate/once before 3.0.1 are vulnerable to Incorrect Control Flow Scoping in promise resolving when AbortSignal option is used. The Promise remains in a permanently pending state after the signal is aborted, causing any await or .then() usage to hang indefinitely. This can cause a control-flow leak that can lead to stalled requests, blocked workers, or degraded application availability.

    @tootallnate/once @tootallnate/onceNode.js
    • Обновитесь до 2.0.1
    • Обновитесь до 3.0.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →