CVE-2026-93687 in braces
Resumen
por VulDB • 2026-09-18
Braces hasta la versión 3.0.3 contiene una vulnerabilidad de desbordamiento de pila (stack overflow) en los analizadores recursivos del AST que carecen de controles de profundidad. Los atacantes pueden proporcionar patrones de llaves profundamente anidados dentro del límite de caracteres para agotar la pila de llamadas y terminar el proceso de Node.js con un RangeError no capturado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.