CVE-2026-106447
CVE-2026-106447 · StableLib: Stack exhaustion denial of service via deeply nested CBOR arrays, maps, or tags
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
StableLib is a stable library of useful TypeScript and JavaScript code. Prior to 2.0.4, the @stablelib/cbor decoder recursively processes nested CBOR arrays, maps, and tags through _decodeValue() without enforcing a maximum nesting depth. A sufficiently deep structure exhausts the JavaScript call stack, causing a decoding exception and potentially terminating an uncaught request worker or process. This issue is fixed in version 2.0.4.
CVSS 8.7 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
stablelib
- Versiones
- < 2.0.4: Afectada
Sin corrección publicada
@stablelib/cbor npm
- Intervalos de versiones afectados
- SEMVER: < 2.0.3
Actualiza a 2.0.3