| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| seroval | < 1.4.1 | 1.4.1 |
| seroval | < 1.4.1 | 1.4.1 |
Overriding encoded array lengths by replacing them with an excessively large value causes the deserialization process to significantly increase processing time.
Mitigation:
Seroval no longer encodes array lengths.
Instead, it computes length using Array.prototype.length during deserialization.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン