VDB-376964 · CVE-2026-55575 · GCVE-0-2026-55575

harttle liquidjs 迄 10.27.0 Pop Array Filter src/filters/array.ts pop huge_array サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.1	$0-$5k	0.00+

要約情報

脆弱性が harttle liquidjs 迄 10.27.0 内に見つかりました。この脆弱性は問題があるとして分類されました。影響を受けるのは関数pop ファイルsrc/filters/array.tsのコンポーネントPop Array Filterのです。操作引数huge_arrayの結果としてサービス拒否につながります。この脆弱性は CVE-2026-55575 として知られています。攻撃はリモートで開始される可能性が高いです。入手できるエクスプロイトツールはありません。

詳細情報

脆弱性が harttle liquidjs 迄 10.27.0 内に見つかりました。この脆弱性は問題があるとして分類されました。影響を受けるのは関数pop ファイルsrc/filters/array.tsのコンポーネントPop Array Filterのです。操作引数huge_arrayの結果としてサービス拒否につながります。 CWEによる問題の宣言は、CWE-770 につながります。この脆弱性は公開されました。アドバイザリーは github.com で共有されています。

この脆弱性は CVE-2026-55575 として知られています。 CVEの割り当ては 2026年06月17日に行われました。攻撃はリモートで開始される可能性が高いです。技術的詳細情報が入手可能です。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトは、攻撃手法を T1499 と定義しています。

未定義であると宣言されています。】のプラグインを提供しています。

バージョン 10.27.1 をアップグレードすることで、この問題に対処できます。