CVE-2026-34211 in SandboxJS
요약
\~에 의해 VulDB • 2026. 06. 02.
SandboxJS는 JavaScript 샌드박스화 라이브러리입니다. 0.8.36 이전 버전의 @nyariv/sandboxjs 파서에는 restOfExp 함수와 lispify/lispifyExpr 호출 체인에서 무제한 재귀(unbounded recursion)가 존재합니다. 공격자는 깊게 중첩된 표현식(예: 약 2000개의 중첩 괄호)을 제공하여 신뢰할 수 없는 입력을 파싱하는 모든 Node.js 프로세스를 충돌시킬 수 있으며, 이로 인해 프로세스가 종료되는 RangeError: Maximum call stack size exceeded 오류가 발생합니다. 이 취약점은 0.8.36에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.