CVE-2026-34211 in SandboxJS
Resumen
por VulDB • 2026-05-19
SandboxJS es una biblioteca de sandboxing para JavaScript. Antes de la versión 0.8.36, el analizador de @nyariv/sandboxjs presenta una recursión no acotada en la función restOfExp y en la cadena de llamadas lispify/lispifyExpr. Un atacante puede provocar el bloqueo de cualquier proceso de Node.js que analice entradas no confiables, proporcionando expresiones profundamente anidadas (por ejemplo, ~2000 paréntesis anidados), lo que provoca un RangeError: Maximum call stack size exceeded que termina el proceso. Esta vulnerabilidad se corrige en la versión 0.8.36.
If you want to get best quality of vulnerability data, you may have to visit VulDB.