p PatchFirst

CVE-2026-32141

CVE-2026-32141 · flatted: Unbounded recursion DoS in parse() revive phase

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

flatted is a circular JSON parser. Prior to 3.4.0, flatted's parse() function uses a recursive revive() phase to resolve circular references in deserialized JSON. When given a crafted payload with deeply nested or self-referential $ indices, the recursion depth is unbounded, causing a stack overflow that crashes the Node.js process. This vulnerability is fixed in 3.4.0.

CVSS 7.5 · Élevée · EPSS 0,8% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · node

Produits et versions concernés

  • flatted

    Versions du logiciel
    • < 3.4.0: Concernée

    Aucun correctif publié

  • node-flatted Debian:12

    Versions du logiciel
    • 3.2.7~ds-1
    • 3.2.7~ds-1+deb12u1
    • 3.4.1~ds-1
    • 3.4.2~ds-1
    • 3.4.4~ds-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-flatted Debian:13

    Versions du logiciel
    • 3.2.7~ds-1
    • 3.2.7~ds-1+deb13u1
    • 3.4.1~ds-1
    • 3.4.2~ds-1
    • 3.4.4~ds-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-flatted Debian:14

    Versions du logiciel
    • 3.2.7~ds-1
    Plages de versions concernées
    • ECOSYSTEM: < 3.4.1~ds-1

    Mettez à jour vers 3.4.1~ds-1

  • flatted npm

    Plages de versions concernées
    • SEMVER: < 3.4.0

    Mettez à jour vers 3.4.0

  • node-flatted Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.0.1~dfsg-3
    • 2.0.1~dfsg-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-flatted Ubuntu:22.04:LTS

    Versions du logiciel
    • 2.0.2~dfsg-1
    • 2.0.2~dfsg-4
    • 3.2.2~ds-2
    • 3.2.2~ds-3
    • 3.2.4~ds-1
    • 3.2.5~ds-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-flatted Ubuntu:24.04:LTS

    Versions du logiciel
    • 3.2.7~ds-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-flatted Ubuntu:25.10

    Versions du logiciel
    • 3.2.7~ds-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-flatted Ubuntu:26.10

    Versions du logiciel
    • 3.4.2~ds-1
    • 3.4.4~ds-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-flatted Ubuntu:26.04:LTS

    Versions du logiciel
    • 3.2.7~ds-1
    • 3.4.2~ds-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →