p PatchFirst

CVE-2026-32141

CVE-2026-32141 · flatted: Unbounded recursion DoS in parse() revive phase

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

flatted is a circular JSON parser. Prior to 3.4.0, flatted's parse() function uses a recursive revive() phase to resolve circular references in deserialized JSON. When given a crafted payload with deeply nested or self-referential $ indices, the recursion depth is unbounded, causing a stack overflow that crashes the Node.js process. This vulnerability is fixed in 3.4.0.

CVSS 7.5 · Alta · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • flatted

    Versiones
    • < 3.4.0: Afectada

    Sin corrección publicada

  • node-flatted Debian:12

    Versiones
    • 3.2.7~ds-1
    • 3.2.7~ds-1+deb12u1
    • 3.4.1~ds-1
    • 3.4.2~ds-1
    • 3.4.4~ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-flatted Debian:13

    Versiones
    • 3.2.7~ds-1
    • 3.2.7~ds-1+deb13u1
    • 3.4.1~ds-1
    • 3.4.2~ds-1
    • 3.4.4~ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-flatted Debian:14

    Versiones
    • 3.2.7~ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.4.1~ds-1

    Actualiza a 3.4.1~ds-1

  • flatted npm

    Intervalos de versiones afectados
    • SEMVER: < 3.4.0

    Actualiza a 3.4.0

  • node-flatted Ubuntu:20.04:LTS

    Versiones
    • 2.0.1~dfsg-3
    • 2.0.1~dfsg-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-flatted Ubuntu:22.04:LTS

    Versiones
    • 2.0.2~dfsg-1
    • 2.0.2~dfsg-4
    • 3.2.2~ds-2
    • 3.2.2~ds-3
    • 3.2.4~ds-1
    • 3.2.5~ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-flatted Ubuntu:24.04:LTS

    Versiones
    • 3.2.7~ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-flatted Ubuntu:25.10

    Versiones
    • 3.2.7~ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-flatted Ubuntu:26.10

    Versiones
    • 3.4.2~ds-1
    • 3.4.4~ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-flatted Ubuntu:26.04:LTS

    Versiones
    • 3.2.7~ds-1
    • 3.4.2~ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →