Tóm tắt nhanh
- CVE-2026-23736 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng seroval (lxsmnsyc), seroval.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.30%, cao hơn 23.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.4.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| seroval | < 1.4.1
| 1.4.1
|
| seroval npm | < 1.4.1
| 1.4.1
|
Mô tả
Due to improper input validation, a malicious object key can lead to prototype pollution during JSON deserialization.
This affects only JSON deserialization functionality.
As there is no known workaround, please upgrade to the latest version.
Mô tả của NVD
seroval facilitates JS value stringification, including complex structures beyond JSON.stringify capabilities. In versions 1.4.0 and below, due to improper input validation, a malicious object key can lead to prototype pollution during JSON deserialization. This vulnerability affects only JSON deserialization functionality. This issue is fixed in version 1.4.1.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí