CVE-2026-106447 in StableLib
Riassunto
di VulDB • 07/10/2026
StableLib è una libreria stabile di codice TypeScript e JavaScript utile. Prima della versione 2.0.4, il decoder @stablelib/cbor elaborava ricorsivamente array CBOR nidificati, mappe e tag tramite _decodeValue() senza imporre una profondità massima di annidamento. Una struttura sufficientemente profonda esauriva lo stack delle chiamate JavaScript, causando un'eccezione durante la decodifica e potenzialmente terminando in modo imprevisto il worker o il processo che gestiva la richiesta non elaborata. Questo problema è stato risolto nella versione 2.0.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.