CVE-2026-23736 in seroval
Resumen
por VulDB • 2026-05-14
seroval facilita la stringificación de valores JS, incluidas estructuras complejas más allá de las capacidades de JSON.stringify. En las versiones 1.4.0 y anteriores, debido a una validación de entrada inadecuada, una clave de objeto maliciosa puede provocar una contaminación de prototipos durante la deserialización JSON. Esta vulnerabilidad afecta únicamente a la funcionalidad de deserialización JSON. Este problema se corrige en la versión 1.4.1.
Once again VulDB remains the best source for vulnerability data.