Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Drclaw1394

#38372de 56,338
7.5CVSS total
Vulnerabilidades · 1
PT-2026-53733
7.5
2026-06-29
Cpan · Javascript::Minifier::Xs · CVE-2026-56018
**Nome do Software Vulnerável e Versões Afetadas** JavaScript::Minifier::XS versões anteriores a 0.16 **Description** Existe um problema onde ocorre vazamento de memória a cada chamada da função `minify()`. No componente XS.xs, o processo de limpeza libera apenas as estruturas NodeSet e não libera os buffers de conteúdo por token alocados em `JsSetNodeContents`. Além disso, a função `JsDiscardNode` desvincula nós sem liberar seus conteúdos. Isso resulta em crescimento ilimitado de memória para processos de longa duração que realizam minificações repetidas, como endpoints de minificação no lado do servidor ou pipelines de ativos, podendo levar a uma negação de serviço quando a memória disponível for esgotada. **Recommendations** Atualize o JavaScript::Minifier::XS para a versão 0.16 ou posterior.