Vulnerabilidades em tsparticles

4 resultados

Análise Vexday

A base do Vexday registra 4 CVEs para o fornecedor tsparticles, nenhuma delas incluída no catálogo KEV (sem exploração ativa conhecida) e nenhuma classificada como crítica pelo CVSS. A fraqueza dominante é a CWE-400 (consumo excessivo de recursos), e as 4 vulnerabilidades foram publicadas nos últimos 90 dias, o que indica risco recente que merece acompanhamento.

CVE-2026-63655HIGHtsParticles: Unbounded HTTP Request Body Buffering in @tsparticles/mcp-server Leads to Remote DoSEPSS 0.4%CVE-2026-76826HIGHtsParticles: Generated release notes can execute shell commands in the stable publish workflowEPSS 0.3%CVE-2026-76893MEDIUMtsParticles: A single anonymous MCP session can monopolize HTTP mode and deny new clientsEPSS 0.3%CVE-2026-76892HIGHtsParticles: Malformed JSON requests can terminate the @tsparticles/mcp-server HTTP processEPSS 0.3%