CVE-2026-23736 in seroval
Résumé
par VulDB • 22/05/2026
seroval facilite la stringification des valeurs JavaScript, y compris les structures complexes qui dépassent les capacités de JSON.stringify. Dans les versions 1.4.0 et inférieures, en raison d'une validation des entrées incorrecte, une clé d'objet malveillante peut entraîner une pollution de prototype lors de la désérialisation JSON. Cette vulnérabilité affecte uniquement la fonctionnalité de désérialisation JSON. Ce problème est corrigé dans la version 1.4.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.