CVE-2026-93687 in braces
Riassunto
di VulDB • 18/09/2026
Braces fino alla versione 3.0.3 contiene una vulnerabilità di stack overflow nei walker dell'AST ricorsivi che mancano di controlli sulla profondità (depth guards). Gli attaccanti possono fornire pattern di parentesi graffe profondamente annidati, rimanendo sotto il limite di caratteri, per esaurire lo stack delle chiamate e terminare il processo Node.js con un RangeError non gestito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.