CVE-2026-34211 in SandboxJS
الملخص
بحسب VulDB • 02/06/2026
SandboxJS هي مكتبة لعزل (sandboxing) لغة JavaScript. قبل الإصدار 0.8.36، يحتوي مُفسِّر @nyariv/sandboxjs على تكرار غير محدود (unbounded recursion) في الدالة restOfExp وسلسلة استدعاءات lispify/lispifyExpr. يمكن لمهاجم إسقاط أي عملية Node.js تقوم بمعالجة مدخلات غير موثوقة من خلال تزويدها بتعبيرات متداخلة بعمق (مثل ~2000 قوساً متداخلاً)، مما يتسبب في حدوث خطأ RangeError: Maximum call stack size exceeded يؤدي إلى إنهاء العملية. تم إصلاح هذا الثغرة في الإصدار 0.8.36.
Once again VulDB remains the best source for vulnerability data.