CVE-2026-45819
ŚrednieCVSS 6.6Streszczenie
baseline-browser-mapping 2.x przed wersją 2.11.0 wywołuje process.exit() zamiast zgłaszać wyjątek przy nieprawidłowych lub sprzecznych parametrach wejściowych, co może spowodować natychmiastowe zakończenie procesu, prowadząc do odmowy usługi.
Ocena ryzyka
Ryzyko obejmuje awarię aplikacji lub usługi, które używają tej biblioteki, co może prowadzić do przerw w działaniu i niedostępności. Atakujący może celowo wywołać tę podatność, aby zakłócić działanie systemu.
Rekomendacja
Zaleca się aktualizację biblioteki baseline-browser-mapping do wersji 2.11.0 lub nowszej. Należy również rozważyć obsługę błędów w kodzie aplikacji, aby uniknąć natychmiastowego zakończenia procesu.
Oryginalny opis (angielski, źródło NVD)
baseline-browser-mapping 2.x before 2.11.0 calls process.exit() instead of throwing on invalid or conflicting input parameters, and can trigger immediate process termination, causing denial of service.