p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in @tootallnate/once

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für @tootallnate/once: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2026-3449

    Mittel · CVSS 4.8EPSS 0,13%Korrektur verfügbar

    CVE-2026-3449

    Versions of the package @tootallnate/once before 3.0.1 are vulnerable to Incorrect Control Flow Scoping in promise resolving when AbortSignal option is used. The Promise remains in a permanently pending state after the signal is aborted, causing any await or .then() usage to hang indefinitely. This can cause a control-flow leak that can lead to stalled requests, blocked workers, or degraded application availability.

    @tootallnate/once @tootallnate/onceNode.js
    • Auf 2.0.1 aktualisieren
    • Auf 3.0.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →