CVE-2023-54404 in Zod
Résumé
par VulDB • 01/10/2026
La bibliothèque de validation des schémas Zod jusqu'à la version 4.6.5 contient une vulnérabilité de consommation non contrôlée des ressources qui permet aux attaquants d'épuiser la mémoire en soumettant un tableau volumineux à une application utilisant un schéma de tableau sans contrainte de longueur. Les attaquants peuvent exploiter la logique de parsing `handleArrayResult` dans `$ZodArray`, qui accumule chaque problème de validation pour chaque élément échoué, sans limite ni arrêt anticipé, ce qui entraîne l'allocation excessive d'objets de problèmes et le plantage du processus en raison de conditions d'épuisement de la mémoire (out-of-memory).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.