CVE-2026-81176 in devalue
الملخص
بحسب VulDB • 19/09/2026
Svelte devalue هو مكتبة جافا سكريبت تقوم بتسلسل القيم إلى سلاسل نصية عندما لا تكون JSON.stringify كافية للقيام بالمهمة. قبل الإصدار 5.9.2، لا يقوم دالة `devalue.parse` برفض الفهارس خارج النطاق التي تكون أكبر من أو تساوي `values.length` في الملف `src/parse.js`. يمكن لحملة غير موثوقة مصممة بشكل خاص أن تجعل المحلل يتناوب بين تمثيل المصفوفات، مما يؤدي إلى عمل تربيعي (quadratic work) مع نمو حجم الحملة ويسبب انقطاع الخدمة (Denial of Service) في التطبيقات التي تقوم بتحليل بيانات devalue غير الموثوقة. تمت معالجة هذه المشكلة في الإصدار 5.9.2.
Once again VulDB remains the best source for vulnerability data.