Aller au contenu
en Se connecter
7.5 Élevée

CVE-2026-32141 flatted is a circular JSON parser

Description

flatted is a circular JSON parser. Prior to 3.4.0, flatted's parse() function uses a recursive revive() phase to resolve circular references in deserialized JSON. When given a crafted payload with deeply nested or self-referential $ indices, the recursion depth is unbounded, causing a stack overflow that crashes the Node.js process. This vulnerability is fixed in 3.4.0.

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat Developer Hub 1.8 1776784286 premières → < 1776784286 1776784286
Red Hat Developer Hub 1.9 1777903262 premières → < 1777903262 1777903262
Red Hat OpenShift AI 2.16 1774282136 premières → < 1774282136 1774282136
Red Hat OpenShift Dev Spaces 3.28 1779341289 premières → < 1779341289 1779341289
Logging Subsystem for Red Hat OpenShift Versions non publiées
Red Hat 3scale API Management Platform 2 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat build of Apicurio Registry 2 Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Afficher les 24 autres branches
Produit Versions touchées Corrigé en
Red Hat Edge Manager 1 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées
streams for Apache Kafka 2 Versions non publiées
streams for Apache Kafka 3 Versions non publiées
Cryostat 4 Versions non publiées
Red Hat AMQ Broker 7 Versions non publiées
Red Hat build of OptaPlanner 8 Versions non publiées
Red Hat Directory Server 11 Versions non publiées
Red Hat Directory Server 12 Versions non publiées
Red Hat Directory Server 13 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat Quay 3 Versions non publiées
flatted 3.4 premières → < 3.4.0 3.4.0
Cluster Observability Operator 1.5.0 1782839996 premières → < 1782839996 1782839996
Red Hat Edge Manager 1.0 1783502438 premières → < 1783502438 1783502438
Red Hat Edge Manager 1.1 1784127736 premières → < 1784127736 1784127736

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Red Hat Developer Hub 1.8

Les 45 CVE de Red Hat Developer Hub 1.8 →
CVE-2026-41674 xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) `DOMParser` and `XMLSerializer` module 8.7 Élevée CVE-2026-6321 fast-uri decoded percent-encoded path separators and dot segments before applying dot-segment removal in its normalize()… 7.5 Élevée CVE-2026-42039 Axios is a promise based HTTP client for the browser and Node.js 6.9 Moyenne CVE-2026-42041 Axios is a promise based HTTP client for the browser and Node.js 4.8 Moyenne
Suivre cette CVE