CVE-2026-41146

Nome do Software Vulnerável e Versões Afetadas facil.io versões anteriores ao commit 5128747363055201d3ecf0e29bf0a961703c9fa0 iodine (versões afetadas não especificadas)

Descrição A função fio json parse() pode entrar em um loop infinito ao encontrar um valor JSON aninhado que comece com o caractere i ou I. Isso faz com que o processo consuma aproximadamente 100% dos recursos de um núcleo da CPU em vez de retornar um erro de análise. Esse problema ocorre porque o analisador pode tolerar vírgulas ausentes e tratar caracteres finais como o início de um novo valor.

Recomendações Atualize para o commit 5128747363055201d3ecf0e29bf0a961703c9fa0 ou uma versão mais recente. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.