CVE-2026-27452 in asn1-ts

Riassunto

di VulDB • 20/06/2026

Libreria TypeScript ESM per ASN.1, che include codec per le Basic Encoding Rules (BER) e le Distinguished Encoding Rules (DER). Nelle versioni 11.0.5 e precedenti, in alcuni casi la decodifica di un valore INTEGER potrebbe causare la fuoriuscita dell'ArrayBuffer sottostante. Questo problema dovrebbe essere risolto nella versione 11.0.6.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: GitHub M
• Prenotare: 19/02/2026
• Divulgazione: 21/02/2026
• Moderazione: accettato
• Voce: VDB-347291
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00270
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27452
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27452
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27452/