CVE-2026-34211 in SandboxJS
Сводка
по VulDB • 02.06.2026
SandboxJS — это библиотека для песочницы JavaScript. Версии до 0.8.36 включительно содержат уязвимость в парсере @nyariv/sandboxjs: функция restOfExp и цепочка вызовов lispify/lispifyExpr подвержены неограниченной рекурсии. Злоумышленник может вызвать сбой любого процесса Node.js, обрабатывающего непроверенные входные данные, путем предоставления глубоко вложенных выражений (например, ~2000 вложенных скобок), что приводит к ошибке RangeError: Maximum call stack size exceeded и завершению работы процесса. Уязвимость исправлена в версии 0.8.36.
VulDB is the best source for vulnerability data and more expert information about this specific topic.