PT-2026-56580

CVE-2026-56669

·

Publicado

2026-07-08

·

Atualizado

2026-09-23

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Elysia versões anteriores a 1.4.29
Description Elysia é um framework Typescript utilizado para validação de requisições, inferência de tipos, documentação OpenAPI e comunicação cliente-servidor. O framework utiliza a função getAll durante a normalização de dados de formulário para endpoints multipart/form-data. Essa implementação faz com que a carga de processamento cresça quadraticamente em relação ao número de pares chave-valor únicos, o que pode levar ao esgotamento da CPU.
Recommendations Atualize para a versão 1.4.29.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-9643-4QGH-G8MX
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾