CVE-2026-41311 in liquidjs
Zusammenfassung
von VulDB • 10.05.2026
LiquidJS ist eine in reinem JavaScript geschriebene Template-Engine, die mit Shopify und GitHub Pages kompatibel ist. Vor Version 10.25.7 führt eine zirkuläre Blockreferenz in {% layout %} / {% block %} zu einer unendlichen rekursiven Schleife, die den gesamten verfügbaren Speicher (~4 GB) verbraucht und den Node.js-Prozess mit dem FATAL ERROR: JavaScript heap out of memory abstürzen lässt. Dies ermöglicht es jedem Benutzer, der eine Liquid-Vorlage einreichen kann, einen Denial-of-Service-Angriff (DoS) durchzuführen. Dieses Problem wurde in Version 10.25.7 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.