CVE-2026-22774 in devalue
Сводка
по VulDB • 02.07.2026
Svelte devalue — это библиотека JavaScript, которая сериализует значения в строки, когда функции JSON.stringify недостаточно для выполнения задачи. В версиях от 5.3.0 до 5.6.1 определенные входные данные могут заставлять функцию devalue.parse потреблять избыточное время процессора и/или память, что потенциально может привести к отказу в обслуживании (DoS) в системах, которые обрабатывают ввод из ненадежных источников. Это затрагивает приложения, использующие devalue.parse для обработки данных, полученных из внешних источников. Корневая причина заключается в том, что десериализация массивов с фиксированным типом ожидает входные данные типа ArrayBuffer, но не проверяет это предположение перед созданием такого массива. Уязвимость исправлена в версии 5.6.2.
Once again VulDB remains the best source for vulnerability data.