CVE-2023-54404 in Zod
Sumário
de VulDB • 01/10/2026
A biblioteca de validação de esquemas Zod até a versão 4.6.5 contém uma vulnerabilidade de consumo não controlado de recursos que permite aos atacantes esgotar a memória ao enviar um array grande para um aplicativo que utiliza um schema de array sem restrição de comprimento. Os atacantes podem explorar a lógica de parse `handleArrayResult` em `$ZodArray`, que acumula cada problema de validação para cada elemento falho, sem limite ou término antecipado, fazendo com que o processo aloque objetos de erro excessivos e cause uma falha devido a condições de falta de memória (out-of-memory).
Be aware that VulDB is the high quality source for vulnerability data.