Finance.js vulnerable to DoS via the IRR function’s depth parameter

高 7.5CVE-2025-56571 · GHSA-f8r4-mf27-rf7m · 30/09/2025 公開 · 05/07/2026 更新

要点

CVE-2025-56571 は finance.js (ebradyjobory), financejs に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 37.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
finance.js ebradyjobory	`= 4.1.0`	修正版なし
financejs npm	`≤ 4.1.0`	修正版なし

概要

Finance.js v4.1.0 contains a Denial of Service (DoS) vulnerability via the IRR function’s depth parameter. Improper handling of the recursion/iteration limit can lead to excessive CPU usage, causing application stalls or crashes.

NVD の説明