GHSA-mcm9-63f2-9j32
GHSA-mcm9-63f2-9j32 · devalue: Repeated primitive strings cause quadratic expansion in uneval
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Under very constrained circumstances, data that was `parse`d and then passed to `uneval` could turn a small payload into a very large serialized string.
CVSS 8.2 · Élevée · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
devalue npm
- Plages de versions concernées
- SEMVER: < 5.9.3
Mettez à jour vers 5.9.3