CVE-2026-41311 in liquidjs
要約
〜によって VulDB • 2026年05月13日
LiquidJSは、純粋なJavaScriptで実装されたShopifyおよびGitHub Pages互換のテンプレートエンジンです。バージョン10.25.7より前では、{% layout %} / {% block %} 内の循環するブロック参照により無限再帰ループが発生し、利用可能なすべてのメモリ（約4GB）を消費して、FATAL ERROR: JavaScript heap out of memory でNode.jsプロセスがクラッシュします。これにより、Liquidテンプレートを送信できる任意のユーザーがサービス運用妨害（DoS）攻撃を実行できます。この問題はバージョン10.25.7で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.