GHSA-hx4r-w6wj-j8fg
GHSA-hx4r-w6wj-j8fg · devalue: Residual sparse-array CPU amplification in uneval
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
`uneval` performs synchronous work proportional to a sparse array's declared length. An application that passes attacker-influenced sparse values to `uneval` can suffer event-loop blocking. Since attacker-controlled creation of sparse arrays is so difficult, this vulnerability is very difficult to exploit.
CVSS 6.3 · Media · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
devalue npm
- Intervalos de versiones afectados
- SEMVER: < 5.9.3
Actualiza a 5.9.3