CVE-2026-40345

deepmerge-ts 8.0.0: 再帰的オブジェクトグラフ DoS 私は、deepmerge-ts の 8.0.0 より前のバージョンでスタック枯渇バグを再現しました。 興味深い点は、このクラッシュに巨大なネストオブジェクトは不要で、オブジェクトの同一性に起因するということです。マージされる両方の値が同じプロパティを通じて自分自身を参照している場合、マージルーチンは同じペアを訪問し続け、Node.js のスタック領域を使い果たします。 アドバイザリ: GHSA-ggr8-5vv4-36mx CVE: CVE-2026-40345 CWE: CWE-674 重大度: 高 影響: 可用...