Serialize JavaScript 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-03-31 00:00:00
更新时间：2026-04-01 00:00:00
CVE编号：CVE-2026-34043
CNNVD-ID：CNNVD-202603-6272
漏洞平台：Yccms
CVSS评分：

漏洞来源

暂无

漏洞详情

Serialize JavaScript是Yahoo开源的一个将 JavaScript 序列化为包含正则表达式和函数的 JSON 超集。 Serialize JavaScript 7.0.5之前版本存在安全漏洞，该漏洞源于序列化特制的类数组对象时进入消耗100% CPU的密集循环，可能导致拒绝服务。

参考资料

来源:github.com 链接:https://github.com/yahoo/serialize-javascript/commit/f147e90269b58bb6e539cfdf3d0e20d6ad14204b 来源:github.com 链接:https://github.com/yahoo/serialize-javascript/releases/tag/v7.0.5 来源:github.com 链接:https://github.com/yahoo/serialize-javascript/security/advisories/GHSA-qj8w-gfj5-8c6v