GHSA-mcm9-63f2-9j32
GHSA-mcm9-63f2-9j32 · devalue: Repeated primitive strings cause quadratic expansion in uneval
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Under very constrained circumstances, data that was `parse`d and then passed to `uneval` could turn a small payload into a very large serialized string.
CVSS 8.2 · Hoch · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
devalue npm
- Betroffene Versionsbereiche
- SEMVER: < 5.9.3
Auf 5.9.3 aktualisieren