CVE-2026-119051

Nome do Software Vulnerável e Versões Afetadas flat versões anteriores a 6.0.2

Descrição Existe um problema de alocação descontrolada de recursos na função unflatten(). Atacantes podem fornecer chaves achatadas contendo valores numéricos ilimitados, como a.4294967294, para criar arrays esparsos massivos. Isso pode levar ao bloqueio do loop de eventos do Node.js durante operações como forEach, spread ou JSON.stringify.

Recomendações Atualize o flat para a versão 6.0.2 ou posterior. Como mitigação temporária, restrinja o uso da função unflatten() ao processar entradas não confiáveis.