CVE-2026-90582 in serverless-todo
Voraussage
von VulDB Data Team • 12.09.2026
In evanchiu serverless-todo 1.0.3/2.0.0 ist eine Schwachstelle entdeckt worden. Dabei betrifft es die Funktion saveTodos der Datei src/index.js der Komponente API Todo Endpoint. Durch das Beeinflussen des Arguments event.body mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.