CVE-2026-26903-PoC

CVE-2026-26903 PoC TanStack Query 的replaceEqualDeep 函数中因无界递归导致的拒绝服务 单个精心构造的、包含深度嵌套对象的查询更新即可无限期冻结 JavaScript 线程 ，导致应用程序完全无响应。无需任何身份验证或特殊权限。 受影响版本 此漏洞已在 @tanstack/[email protected] 中通过 PR 10032 修复，该版本于 2026 年 1 月 14 日发布。 包名| 受影响版本| 修复版本 ---|---|--- @tanstack/query-core|...