| devalue: Custom ArrayBuffer revivers can bypass typed-array allocation validationGHSA-R9W8-H9R3-54W4 |
devalue |
npm |
زیاد
|
اصلاح گزارش شده |
|
| devalue: Sparse arrays emitted by uneval cause eager allocation when evaluatedGHSA-WF3X-273G-MVXV |
devalue |
npm |
کم
|
اصلاح گزارش شده |
|
| devalue: `stringify`/`uneval` serialize shared memoryCVE-2026-92708 · GHSA-J22F-VQ7H-C4QM |
devalueRed Hat Build of Podman Desktop/rh-podman-desktop |
npmRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| devalue: Residual sparse-array CPU amplification in unevalGHSA-HX4R-W6WJ-J8FG |
devalue |
npm |
متوسط
|
اصلاح گزارش شده |
|
| devalue: Repeated primitive strings cause quadratic expansion in unevalGHSA-MCM9-63F2-9J32 |
devalue |
npm |
زیاد
|
اصلاح گزارش شده |
|
| devalue: stringifyAsync can cause an unhandled rejection despite a caught returned promiseGHSA-X5RW-Q4PP-HG5G |
devalue |
npm |
زیاد
|
اصلاح گزارش شده |
|
| devalue: Malformed null-prototype object keys bypass __proto__ rejection via property-key coercionGHSA-4Q55-J62X-FR9H |
devalue |
npm |
متوسط
|
اصلاح گزارش شده |
|
| Svelte devalue: DoS via malformed inputCVE-2026-81176 · GHSA-9RGM-9G3H-6X36 |
devalueRed Hat Build of Podman Desktop/rh-podman-desktop.git |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Sveltejs devalue's `devalue.parse` and `devalue.unflatten` emit objects with `__proto__` own propertiesGHSA-MWV9-GP5H-FRR4 |
devalue |
npm |
کم
|
اصلاح گزارش شده |
|
| Svelte devalue: DoS via sparse array deserializationCVE-2026-42570 · GHSA-77VG-94RM-HX3P |
devalueRed Hat Build of Podman Desktop/rh-podman-desktop.git |
npmRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| devalue has prototype pollution in devalue.parse and devalue.unflattenCVE-2026-30226 · GHSA-CFW5-2VXH-HR84 |
devalue |
npm |
متوسط
|
اصلاح گزارش شده |
|
| devalue `uneval`ed code can create objects with polluted prototypes when `eval`edGHSA-8QM3-746X-R74R |
devalue |
npm |
کم
|
اصلاح گزارش شده |
|
| devalue affected by CPU and memory amplification from sparse arraysGHSA-33HQ-FVWR-56PM |
devalue |
npm |
کم
|
اصلاح گزارش شده |
|
| devalue vulnerable to denial of service due to memory/CPU exhaustion in devalue.parseCVE-2026-22775 · GHSA-G2PG-6438-JWPF |
devalueRed Hat Build of Podman Desktop - Tech Preview/rhdesktop/rh-podman-desktop-ext-bootc-rhel10 |
npmRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Devalue is vulnerable to denial of service due to memory exhaustion in devalue.parseCVE-2026-22774 · GHSA-VW5P-8CQ8-M7MV |
devalueRed Hat Build of Podman Desktop - Tech Preview/rhdesktop/rh-podman-desktop-ext-bootc-rhel10 |
npmRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| devalue prototype pollution vulnerabilityCVE-2025-57820 · GHSA-VJ54-72F3-P5JV |
devalue |
npm |
زیاد
|
اصلاح گزارش شده |
|
