CVE-2026-22774 in devalue
要約
〜によって VulDB • 2026年07月02日
Svelte devalueは、JSON.stringifyでは不十分な場合に値を文字列にシリアライズするJavaScriptライブラリです。バージョン5.3.0から5.6.1の間、特定の入力が原因でdevalue.parseが過剰なCPU時間および/またはメモリを消費し、信頼できないソースからの入力を行うシステムにおいてサービス拒否（DoS）を引き起こす可能性があります。これは、外部由来のデータに対してdevalue.parseを使用するアプリケーションに影響します。根本的な原因は、Typed Arrayのハイドレーション処理が入力としてArrayBufferを期待しているものの、Typed Arrayを作成する前にその前提条件を検証していないことです。この脆弱性はバージョン5.6.2で修正されています。
Once again VulDB remains the best source for vulnerability data.