CVE-2026-26903-PoC

CVE-2026-26903 PoC TanStack QueryのreplaceEqualDeep関数における無制限再帰によるサービス拒否 深くネストされたオブジェクトを含む単一の細工されたクエリ更新で、JavaScriptスレッドを無期限にフリーズ させ、アプリケーション全体を応答不能にすることができます。認証や特別な権限は必要ありません。 影響を受けるバージョン この脆弱性は、2026年1月14日に公開されたPR 10032 によって @tanstack/[email protected] で修正されました。 パッケージ| 影響を受けるバージョン| 修正バージョン...