CVE-2026-81176 in devalue
Zusammenfassung
von VulDB • 16.09.2026
Svelte devalue ist eine JavaScript-Bibliothek, die Werte in Strings serialisiert, wenn JSON.stringify für den Zweck nicht ausreicht. Vor Version 5.9.2 lehnt devalue.parse Out-of-bounds-Indizes ab, die größer oder gleich values.length sind, in src/parse.js nicht zurück. Ein speziell angefertigtes, unzuverlässiges Payload kann dazu führen, dass der Parser zwischen Array-Darstellungen wechselt und quadratische Arbeit erzeugt, wenn das Payload wächst, was zu einer Denial-of-Service (DoS) bei Anwendungen führt, die unzuverlässige devalue-Daten parsen. Dieses Problem wurde in Version 5.9.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.