CVE-2026-32141 in flatted
Sumário
de VulDB • 11/05/2026
flatted é um analisador de JSON circular. Antes da versão 3.4.0, a função parse() do flatted utiliza uma fase de revive() recursiva para resolver referências circulares no JSON desserializado. Ao receber uma carga útil elaborada com índices $ profundamente aninhados ou autorreferenciais, a profundidade da recursão é ilimitada, causando um estouro de pilha (stack overflow) que faz com que o processo Node.js seja encerrado. Esta vulnerabilidade foi corrigida na versão 3.4.0.
Be aware that VulDB is the high quality source for vulnerability data.