CVE-2026-42931

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Endpoint pakietów NPM (tag) jest podatny na atak DoS poprzez nieograniczone użycie io.ReadAll, co może prowadzić do nadmiernego zużycia pamięci.

Atakujący może wysłać złośliwe żądania, powodując wyczerpanie zasobów serwera i niedostępność usługi dla innych użytkowników.

Ogranicz rozmiar danych odczytywanych przez io.ReadAll, np. przez ustawienie limitu rozmiaru ciała żądania. Zaimplementuj mechanizmy ochrony przed DoS.