CVE-2026-90582 in serverless-todo

Previsione

di VulDB Data Team • 12/09/2026

È stata scoperta una vulnerabilità in evanchiu serverless-todo 1.0.3/2.0.0. Risulta coinvolta una funzione sconosciuta del file src/index.js del componente API Todo Endpoint. La gestione dell’argomento event.body determina negazione del servizio. L'attacco può avvenire nella rete.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-403167
• CPE: pronto
• CWE: CWE-400 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90582
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90582
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90582/