CVE-2026-81176

Nome do Software Vulnerável e Versões Afetadas Svelte devalue versões anteriores a 5.9.2

Description Svelte devalue é uma biblioteca JavaScript utilizada para serializar valores em strings. A função devalue.parse() em src/parse.js não rejeita índices fora de limite que sejam maiores ou iguais a values.length. Um invasor pode fornecer um payload não confiável especialmente criado que força o parser a alternar entre representações de array. Isso resulta em um trabalho quadrático conforme o tamanho do payload aumenta, levando a uma negação de serviço em aplicações que processam dados não confiáveis.

Recommendations Atualize o Svelte devalue para a versão 5.9.2.