CVE-2026-23737

Nome do Software Vulnerável e Versões Afetadas versões do seroval anteriores a 1.4.0

Descrição O seroval é uma biblioteca JavaScript que facilita a conversão de valores para string, incluindo estruturas complexas além das capacidades do JSON.stringify. O tratamento inadequado de entrada no componente de desserialização JSON nas versões 1.4.0 e inferiores pode levar à execução arbitrária de código JavaScript. Isso é possível através da sobrescrita da desserialização de valores constantes e de erros, o que permite acesso indireto à avaliação JavaScript insegura. Um atacante requer a capacidade de fazer pelo menos quatro solicitações separadas para a mesma função e conhecimento parcial de como os dados serializados são usados durante o processamento em tempo de execução. As funções fromJSON e fromCrossJSON são afetadas em cenários de transmissão de cliente para servidor.

Recomendações Atualize para a versão 1.4.0 ou superior.