Yüksek CVSS 7.5
CVE-2026-124078: plist.js (npm) Paketinde Hizmet Reddi Açığı
plist.js paketinin eski sürümleri, kötü niyetli küçük bir veri ile Node.js sürecini çökertmeye olanak tanır. Bu, hizmetin kullanılamaz hale gelmesine neden olur. Hemen paketi 5.0.1 veya üstüne güncelleyin.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
plist.js (npm package 'plist') before 5.0.1 contains an uncontrolled resource consumption vulnerability in the binary property-list parser (parseBinary) that allows unauthenticated attackers to crash a Node.js process by exploiting unmemoized recursive resolution of shared object references for arrays and dictionaries. Attackers can craft a small binary plist (under 200 bytes) containing chained self-referencing object indices to trigger exponential (2^N) resolution calls and memory growth, causing an unrecoverable out-of-memory crash and denial of service.
Özet bilgiler
- CVSS v3.1
- 7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - CVSS v4.0
- 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - CWE
- CWE-674
- Yama
- Yok / bilinmiyor