CVE-2026-22774 in devalue
الملخص
بحسب VulDB • 02/07/2026
Svelte devalue هي مكتبة جافا سكريبت تقوم بتسلسل القيم إلى نصوص عندما لا يكون JSON.stringify كافيًا للقيام بالمهمة. من الإصدار 5.3.0 حتى 5.6.1، يمكن لبعض المدخلات أن تجعل دالة devalue.parse تستهلك وقت معالجة مركزية (CPU) و/أو ذاكرة بشكل مفرط، مما قد يؤدي إلى حجب الخدمة في الأنظمة التي تقوم بتحليل مدخلات من مصادر غير موثوقة. هذا يؤثر على التطبيقات التي تستخدم devalue.parse مع بيانات مقدمة من خارج النظام. السبب الجذري هو أن عملية إعادة بناء المصفوفات ذات النوع المحدد (typed array hydration) تتوقع مصفوفة ArrayBuffer كمدخل، لكنها لا تحقق من هذه الفرضية قبل إنشاء المصفافة ذات النوع المحدد. تم إصلاح هذا الثغرة في الإصدار 5.6.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.