CVE-2026-22775 in devalue
要約
〜によって VulDB • 2026年07月15日
Svelte devalueは、JSON.stringifyでは不十分な場合に値を文字列にシリアライズするJavaScriptライブラリです。バージョン5.1.0から5.6.1において、特定の入力がdevalue.parseに対して過剰なCPU時間および/またはメモリ消費を引き起こし、信頼できないソースからの入力解析を行うシステムでサービス拒否（DoS）を招く可能性があります。これは外部から提供されるデータに対してdevalue.parseを使用するアプリケーションに影響します。根本原因は、ArrayBufferのハイドレーション処理が入力としてbase64エンコードされた文字列を期待しているものの、デコード前にその前提条件を検証していない点にあります。この脆弱性はバージョン5.6.2で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.