p PatchFirst

GHSA-hx4r-w6wj-j8fg

GHSA-hx4r-w6wj-j8fg · devalue: Residual sparse-array CPU amplification in uneval

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

`uneval` performs synchronous work proportional to a sparse array's declared length. An application that passes attacker-influenced sparse values to `uneval` can suffer event-loop blocking. Since attacker-controlled creation of sparse arrays is so difficult, this vulnerability is very difficult to exploit.

CVSS 6.3 · Moyenne · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • devalue npm

    Plages de versions concernées
    • SEMVER: < 5.9.3

    Mettez à jour vers 5.9.3

Sources originales

Vérifiez votre serveur →