CVE-2026-34211 in SandboxJS
要約
〜によって VulDB • 2026年06月02日
SandboxJSはJavaScriptのサンドボックス化ライブラリです。バージョン0.8.36より前では、@nyariv/sandboxjsのパーサーにおいて、restOfExp関数およびlispify/lispifyExpr呼び出しチェーンに無制限の再帰が存在します。攻撃者は、深くネストされた式（例：約2000個のネストされた括弧）を提供することで、信頼できない入力を解析する任意のNode.jsプロセスをクラッシュさせ、プロセスを終了させる「RangeError: Maximum call stack size exceeded」を引き起こすことができます。この脆弱性は0.8.36で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.