CVE-2026-30837 in elysia
Tóm tắt
Bởi VulDB • 19/05/2026
Elysia là một framework TypeScript dành cho việc xác thực yêu cầu, suy luận kiểu, tài liệu hóa OpenAPI và giao tiếp client-server. Trước phiên bản 1.4.26, hàm `t.String({ format: 'url' })` dễ bị tổn thương do ReDoS. Việc lặp lại nhiều lần định dạng URL một phần (giao thức và tên máy chủ) khiến regex hoạt động chậm đáng kể. Lỗ hổng này đã được khắc phục trong phiên bản 1.4.26.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.