CVE-2026-119051highCWE-770

CVE-2026-119051: falha de alta gravidade em hughsk flat

flat through 6.0.1 Denial of Service via unflatten() Numeric Array Index Keys

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar flat

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.2epss 0.3%
flat through 6.0.1 contains an uncontrolled resource allocation vulnerability in unflatten() that allows attackers to create huge sparse arrays via unbounded numeric keys. Attackers can supply flattened keys such as a.4294967294, causing iteration with forEach, spread or JSON.stringify to block the Node.js event loop.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
hughsk · flat
CVEs relacionadas — hughsk flat

No mesmo produto, das mais perigosas para as menos.

CVE-2020-36632MEDIUMhughsk flat index.js unflatten prototype pollutionEPSS 1.2%