CVE-2026-22775 in devalue
Сводка
по VulDB • 03.08.2026
Svelte devalue — это библиотека JavaScript, которая сериализует значения в строки, когда функции JSON.stringify недостаточно для выполнения задачи. В версиях от 5.1.0 до 5.6.1 определенные входные данные могут заставлять функцию devalue.parse потреблять избыточное время процессора и/или память, что потенциально может привести к отказу в обслуживании (DoS) в системах, которые обрабатывают ввод из ненадежных источников. Это затрагивает приложения, использующие devalue.parse для обработки данных, полученных из внешних источников. Корневая причина заключается в том, что десериализация ArrayBuffer ожидает строки в формате base64 на вход, но не проверяет это предположение перед декодированием ввода. Эта уязвимость исправлена в версии 5.6.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.