Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Mazze93

#21046de 60,589
15CVSS total
Vulnerabilidades · 2
Alta
2
PT-2026-56489
2026-07-08
7.5
CVE-2026-59868
Npm
Js-Yaml
Quando as chaves de mesclagem (merge keys) estão habilitadas, o software está suscetível a uma Negação de Serviço (DoS) devido à complexidade algorítmica. Especificamente, o analisador pode gastar tempo de CPU quadrático processando um documento cujo tamanho cresce apenas linearmente. Isso ocorre quando uma cadeia de mapeamentos é utilizada, onde cada mapeamento mescla o anterior, forçando o carregador a enumerar repetidamente as chaves herdadas. Isso resulta em um trabalho O(N^2) para um tamanho de entrada O(N).
PT-2026-56490
2026-07-08
7.5
CVE-2026-59869
Npm
Js-Yaml
o js-yaml pode consumir tempo de CPU quadrático ao analisar um documento cujo tamanho cresce linearmente. Isso ocorre quando uma cadeia de mapeamentos utiliza chaves de mesclagem (merge keys), onde cada mapeamento subsequente mescla o anterior.