GHSA-hx4r-w6wj-j8fg
GHSA-hx4r-w6wj-j8fg · devalue: Residual sparse-array CPU amplification in uneval
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
`uneval` performs synchronous work proportional to a sparse array's declared length. An application that passes attacker-influenced sparse values to `uneval` can suffer event-loop blocking. Since attacker-controlled creation of sparse arrays is so difficult, this vulnerability is very difficult to exploit.
CVSS 6.3 · Mittel · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
devalue npm
- Betroffene Versionsbereiche
- SEMVER: < 5.9.3
Auf 5.9.3 aktualisieren