PT-2026-56580 · Elysia · Elysia

CVE-2026-56669

·

Publicado

2026-07-08

·

Atualizado

2026-07-10

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Elysia versões anteriores a 1.4.29
Description Elysia é um framework Typescript utilizado para validação de requisições, inferência de tipos, documentação OpenAPI e comunicação cliente-servidor. O framework utiliza a função getAll durante a normalização de dados de formulário para endpoints multipart/form-data. Essa implementação faz com que a carga de processamento cresça quadraticamente em relação ao número de pares chave-valor únicos, o que pode levar ao esgotamento da CPU.
Recommendations Atualize para a versão 1.4.29.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-56669
GHSA-9643-4QGH-G8MX

Produtos afetados

Elysia