PT-2026-56580 · Elysia · Elysia
CVE-2026-56669
·
Publicado
2026-07-08
·
Atualizado
2026-07-10
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Elysia versões anteriores a 1.4.29
Description
Elysia é um framework Typescript utilizado para validação de requisições, inferência de tipos, documentação OpenAPI e comunicação cliente-servidor. O framework utiliza a função
getAll durante a normalização de dados de formulário para endpoints multipart/form-data. Essa implementação faz com que a carga de processamento cresça quadraticamente em relação ao número de pares chave-valor únicos, o que pode levar ao esgotamento da CPU.Recommendations
Atualize para a versão 1.4.29.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Elysia