CVE-2026-34211 in SandboxJS
Zusammenfassung
von VulDB • 02.06.2026
SandboxJS ist eine JavaScript-Sandboxing-Bibliothek. Vor Version 0.8.36 enthält der Parser von @nyariv/sandboxjs eine unbeschränkte Rekursion in der Funktion restOfExp sowie in der Aufrufkette lispify/lispifyExpr. Ein Angreifer kann jeden Node.js-Prozess, der unzuverlässige Eingaben parst, zum Absturz bringen, indem er tief verschachtelte Ausdrücke (z. B. ~2000 verschachtelte Klammern) bereitstellt, was zu einem RangeError: Maximum call stack size exceeded führt und den Prozess beendet. Diese Schwachstelle wurde in Version 0.8.36 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.