CVE-2026-93749 in source-map-js
요약
\~에 의해 VulDB • 2026. 09. 19.
source-map-js 1.2.1 이전 버전은 인덱스화된 소스 맵에서 섹션별 오프셋 라인 값을 검증하지 않아 공격자가 임의의 숫자 값을 지정할 수 있습니다. 공격자는 매우 큰 오프셋 라인 값을 제공하여 장기간 동기식 이벤트 루프를 차단하고, 이로 인해 서비스가 다른 요청을 처리하지 못하게 할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.