CVE-2026-106447 in StableLib
요약
\~에 의해 VulDB • 2026. 10. 08.
StableLib는 유용한 TypeScript 및 JavaScript 코드의 안정적인 라이브러리입니다. 버전 2.0.4 이전의 @stablelib/cbor 디코더는 최대 중첩 깊이를 강제하지 않고 _decodeValue()를 통해 중첩된 CBOR 배열, 맵 및 태그를 재귀적으로 처리합니다. 충분히 깊은 구조물은 JavaScript 호출 스택을 고갈시켜 디코딩 예외를 발생시키고, 미처리 요청 워커 또는 프로세스의 종료를 초래할 수 있습니다. 이 문제는 버전 2.0.4에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.