- Son 7 gün
- CWE-770
CVE-2026-116584
Seroval fromJSON ve fromCrossJSON fonksiyonlarında doğrulanmayan dizi uzunluğu nedeniyle hizmet dışı bırakma
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Seroval, JSON.stringify yeteneklerinin ötesindeki karmaşık yapılar dahil olmak üzere JavaScript değerlerinin metin haline getirilmesini sağlar. 1.4.1 ile 1.6.8 sürümleri arasında fromJSON ve fromCrossJSON fonksiyonları, bir dizi düğümünün öğe listesinin gerçek bir dizi olmasını zorunlu kılmamaktadır. Küçük, özel hazırlanmış bir yük, saldırgan tarafından kontrol edilen bir uzunluk değeri sağlayabilir; bu değer, yükün boyutundan bağımsız olarak bellek ayırmasını ve kod çözücünün yineleme sayısını belirler. Bu durum, kimlik doğrulaması yapılmamış bir isteğin işlemi kaynaklarını tüketmesine veya iş parçacığını bloke etmesine olanak tanır. Bu sorun, CVE-2026-23957 için yapılan düzeltmenin eksik kalan bir atlatmasıdır. Sorun 1.6.8 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Seroval facilitates JavaScript value stringification, including complex structures beyond JSON.stringify capabilities. From 1.4.1 until 1.6.8, fromJSON and fromCrossJSON do not require an array node's element list to be an actual array. A small crafted payload can supply an attacker-controlled length that determines memory allocation and decoder iterations independently of payload size, allowing an unauthenticated request to exhaust the process or block its thread. This issue is a residual bypass of the remediation for CVE-2026-23957. This issue is fixed in version 1.6.8.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| lxsmnsyc seroval | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.