CVE-2026-115897

Nome do Software Vulnerável e Versões Afetadas serialize-javascript versões anteriores a 7.1.3

Description O software não neutraliza adequadamente um prefixo de fechamento de script quando o texto de origem de uma função termina exatamente com esse prefixo. Como os corpos das funções são escapados independentemente, um delimitador da saída serializada circundante pode encerrar um elemento de script HTML, permitindo que valores serializados subsequentes injetem marcações que se tornam elementos ativos na página. Isso ocorre quando um invasor controla o texto de origem de uma função serializada, geralmente alcançado por meio de uma função toString() falsificada.

Recommendations Atualize para a versão 7.1.3. Como medida paliativa temporária, evite serializar valores de função cujo texto de origem ou toString() possa ser influenciado por um invasor.