CVE-2017-5954 in serialize-to-js Package

Résumé

par VulDB • 27/07/2026

Un problème a été identifié dans le paquet serialize-to-js version 0.5.0 pour Node.js. Des données non fiables transmises à la fonction deserialize() peuvent être exploitées pour obtenir une exécution de code arbitraire en passant un objet JavaScript contenant une Expression de Fonction Immédiatement Exécutée (IIFE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/02/2017
• Divulgation: 10/02/2017
• Modérer: accepté
• Entrée: VDB-96801
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.04464
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5954
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5954/