GHSA-mrhx-c7xc-m3w5
- Gravità
- Alta
- CVSS
- 7.5 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- CISA KEV
- Non presente nel catalogo KEV in cache
- EPSS
- Nessun punteggio EPSS in cache
Versioni interessate e corrette
- Introdotta in 0 · corretta in 4.6.6
L'ultima versione pubblicata non è in un intervallo interessato, oppure OSV non indica correzioni.
Il testo semplificato appare solo se già in cache. Questa pagina non lo genera.
Zod can exhaust memory while validating oversized constrained collections
Zod schema-validation library through 4.6.5 contains an uncontrolled resource consumption vulnerability that allows attackers to exhaust memory by submitting a large array to an application using an array schema without a length constraint. Attackers can exploit the handleArrayResult parse logic in $ZodArray, which accumulates every validation issue for each failing element with no cap or early termination, causing the process to allocate excessive issue objects and crash due to out-of-memory conditions.
Alias: CVE-2023-54404
Avviso su OSV.dev · pubblicato il 2026-10-01 · modificato il 2026-10-23