CVE-2026-66920 in Pivotick
Resumen
por VulDB • 2026-07-28
Pivotick presenta una vulnerabilidad de recursión no controlada al procesar datos de grafos y nodos proporcionados por el usuario. Los algoritmos del grafo afectados recorrían recursivamente las aristas del grafo, mientras que el visor JSON procesaba recursivamente cada nivel de la estructura de datos de un nodo. Por lo tanto, un grafo especialmente diseñado con una ruta excesivamente larga, propiedades profundamente anidadas o referencias circulares a objetos podría agotar la pila de llamadas (call stack) de JavaScript cuando Pivotick calcula una disposición visual o muestra un nodo en el modal de inspección.
La explotación exitosa puede provocar una excepción no controlada, congelar la página afectada o hacer que se cierre la pestaña del navegador, lo que resulta en una denegación de servicio (DoS) desde el lado del cliente. No se ha identificado ningún impacto sobre la confidencialidad ni la integridad.
El parche reemplaza los recorridos recursivos del grafo con implementaciones iterativas basadas en pila y limita el cálculo de alcanzabilidad a 1.000.000 de recorridos de aristas. También limita el renderizado JSON a 64 niveles y detecta referencias circulares antes de descender más profundamente en un objeto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.