CVE-2026-34211 in SandboxJS
Sumário
de VulDB • 02/06/2026
O SandboxJS é uma biblioteca de sandboxing para JavaScript. Antes da versão 0.8.36, o analisador (parser) do pacote @nyariv/sandboxjs contém recursão não limitada na função restOfExp e na cadeia de chamadas lispify/lispifyExpr. Um atacante pode provocar a falha de qualquer processo Node.js que analise entradas não confiáveis, fornecendo expressões profundamente aninhadas (por exemplo, ~2000 parênteses aninhados), o que causa um erro RangeError: Maximum call stack size exceeded, resultando na terminação do processo. Esta vulnerabilidade foi corrigida na versão 0.8.36.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.