CVE-2026-58505

Nome do Software Vulnerável e Versões Afetadas @maplibre/geojson-vt versões anteriores a 6.1.1

Description Um problema de recursão descontrolada existe na lógica de conversão de GeoJSON. Quando uma instância GeoJSONVT é criada usando um objeto GeometryCollection profundamente aninhado, as funções recursivas mútuas featureToInternal() e convertGeometryCollection() em src/convert.ts esgotam a pilha de chamadas do Node.js. Isso resulta em um RangeError não tratado (Maximum call stack size exceeded), que encerra o processo. Um invasor remoto não autenticado pode explorar isso enviando um payload manipulado para serviços de tiles no lado do servidor que aceitam GeoJSON via rede, levando a uma negação de serviço.

Recommendations Atualizar para a versão 6.1.1.