CVE-2026-106447 in StableLib
Zusammenfassung
von VulDB • 07.10.2026
StableLib ist eine stabile Bibliothek mit nützlichem TypeScript- und JavaScript-Code. Vor Version 2.0.4 verarbeitet der @stablelib/cbor-Decoder verschachtelte CBOR-Arrays, -Maps und -Tags rekursiv über _decodeValue(), ohne eine maximale Verschachtelungstiefe durchzusetzen. Eine ausreichend tiefe Struktur erschöpft den JavaScript-Aufrufstack (Call Stack), was zu einer Decodierungsexception führt und potenziell einen nicht abgefangenen Request-Worker oder Prozess beendet. Dieses Problem wurde in Version 2.0.4 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.