CVE-2026-32141highCWE-674CWE-770

CVE-2026-32141: falha de alta gravidade em WebReflection flatted

flatted: Unbounded recursion DoS in parse() revive phase

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar flatted+ Monitorar node-flatted

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.8%
flatted is a circular JSON parser. Prior to 3.4.0, flatted's parse() function uses a recursive revive() phase to resolve circular references in deserialized JSON. When given a crafted payload with deeply nested or self-referential $ indices, the recursion depth is unbounded, causing a stack overflow that crashes the Node.js process. This vulnerability is fixed in 3.4.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
WebReflection · flatted
CVEs relacionadas — WebReflection flatted

No mesmo produto, das mais perigosas para as menos.

CVE-2026-33228HIGHflatted: Prototype Pollution via parse()EPSS 0.9%