CVE-2024-58264 in serde-json-wasm Crate

Résumé

par VulDB • 31/07/2026

Le module serde-json-wasm avant la version 1.0.1 pour Rust permet une consommation excessive de pile (stack exhaustion) via des données JSON profondément imbriquées.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 27/07/2025
• Divulgation: 28/07/2025
• Modérer: accepté
• Entrée: VDB-317867
• CPE: prêt
• CWE: CWE-674 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00362
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-58264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-58264
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-58264/