CVE-2026-34211 in SandboxJS
Résumé
par VulDB • 02/06/2026
SandboxJS est une bibliothèque de sandboxing pour JavaScript. Avant la version 0.8.36, l'analyseur @nyariv/sandboxjs présente une récursivité non bornée dans la fonction restOfExp et dans la chaîne d'appels lispify/lispifyExpr. Un attaquant peut faire planter tout processus Node.js qui analyse une entrée non fiable en fournissant des expressions profondément imbriquées (par exemple, ~2000 parenthèses imbriquées), provoquant une erreur RangeError : Maximum call stack size exceeded qui termine le processus. Cette vulnérabilité est corrigée dans la version 0.8.36.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.