🇰🇷 한글 설명
flatted 3.4.0 미만 버전의 parse() 함수는 순환 참조를 해결하기 위해 재귀적인 revive() 단계를 사용합니다. 정교하게 조작된 깊은 중첩 또는 자기 참조 $ 인덱스가 포함된 페이로드가 입력될 경우, 재귀 깊이가 제한되지 않아 스택 오버플로가 발생하고 Node.js 프로세스가 중단될 수 있습니다.
💡 쉬운 설명
복잡하게 꼬인 데이터를 처리하는 과정에서 컴퓨터가 감당할 수 없는 수준의 반복 작업을 수행하게 만드는 취약점입니다. 이로 인해 프로그램이 갑자기 멈추거나 강제로 종료될 수 있습니다.
🇺🇸 원문 (English)
flatted is a circular JSON parser. Prior to 3.4.0, flatted's parse() function uses a recursive revive() phase to resolve circular references in deserialized JSON. When given a crafted payload with deeply nested or self-referential $ indices, the recursion depth is unbounded, causing a stack overflow that crashes the Node.js process. This vulnerability is fixed in 3.4.0.
📍 영향받는 시스템
flatted library versions prior to 3.4.0
⚔️ 공격 벡터
Deeply nested or self-referential JSON payload via parse() function
🛡️ 대응 방법
Update flatted library to version 3.4.0 or higher
🔧 검증 코드
출력된 결과에서 flatted의 버전이 3.4.0 미만인지 확인합니다.