CVE-2026-34043
MediumSummary
W wersjach przed 7.0.5 występuje podatność typu Denial of Service (DoS) spowodowana wyczerpaniem CPU podczas serializacji specjalnie przygotowanego obiektu przypominającego tablicę. Problem ten dotyczy obiektów, które dziedziczą po Array.prototype.
Risk Assessment
Organizacje mogą doświadczyć poważnych zakłóceń w działaniu usług, co może prowadzić do utraty dostępności aplikacji. Wyczerpanie zasobów CPU może wpłynąć na inne procesy działające na serwerze.
Recommendation
Zaleca się aktualizację do wersji 7.0.5 lub nowszej, aby usunąć tę podatność. Należy również monitorować i ograniczać dostęp do funkcji serializacji w aplikacjach.
Original NVD description (English source)
Serialize JavaScript to a superset of JSON that includes regular expressions and functions. Prior to version 7.0.5, there is a Denial of Service (DoS) vulnerability caused by CPU exhaustion. When serializing a specially crafted "array-like" object (an object that inherits from Array.prototype but ha