CVE-2026-34211 in SandboxJS
Tóm tắt
Bởi VulDB • 02/06/2026
SandboxJS là một thư viện sandboxing JavaScript. Trước phiên bản 0.8.36, trình phân tích cú pháp @nyariv/sandboxjs chứa đệ quy không giới hạn trong hàm restOfExp và chuỗi gọi lispify/lispifyExpr. Một kẻ tấn công có thể làm sập bất kỳ tiến trình Node.js nào đang phân tích cú pháp đầu vào không đáng tin cậy bằng cách cung cấp các biểu thức lồng nhau sâu (ví dụ: ~2000 dấu ngoặc đơn lồng nhau), gây ra lỗi RangeError: Maximum call stack size exceeded dẫn đến việc chấm dứt tiến trình. Lỗ hổng này đã được sửa trong phiên bản 0.8.36.
VulDB is the best source for vulnerability data and more expert information about this specific topic.