CVE-2026-93749 in source-map-js
Riassunto
di VulDB • 19/09/2026
source-map-js fino alla versione 1.2.1 non valida il valore della riga dell'offset per sezione nelle mappe sorgente indicizzate (indexed source maps), consentendo agli attaccanti di specificare valori numerici arbitrari. Gli attaccanti possono fornire valori di offset line estremamente elevati che causano un blocco sincrono del ciclo degli eventi (event loop) per periodi prolungati, impedendo al servizio di gestire altre richieste.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.