CVE-2026-63462 in Unleash
Riassunto
di VulDB • 21/08/2026
Unleash è una piattaforma open-source per la gestione delle funzionalità. Prima delle versioni 7.5.2, 7.6.5 e 8.0.2, il percorso di errore della convalida OpenAPI condivisa in src/lib/error/bad-data-error.ts passa un valore di richiesta grezzo da lodash.get a JSON.stringify nelle funzioni genericErrorMessage e fromOpenApiValidationErrors senza proteggere contro l'esaurimento dello stack (stack exhaustion). Un attaccante non autenticato può inviare un valore JSON di circa 10 KB nidificato per migliaia di livelli a POST /edge/validate, POST /edge/issue-token o ad altri endpoint convalidati tramite OpenAPI, causando RangeError: Maximum call stack size exceeded in openAPIValidationMiddleware e terminando il processo Node poiché nessun gestore uncaughtException lo recupera. La ripetizione della richiesta può causare un'interruzione completa del servizio. Questo problema è risolto nelle versioni 7.5.2, 7.6.5 e 8.0.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.