Lxsmnsyc

**Name of the Vulnerable Software and Affected Versions** Seroval versions 1.4.0 and below **Description** Seroval allows JavaScript value stringification, including complex structures beyond the capabilities of JSON.stringify. In versions 1.4.0 and below, serializing objects with significant depth can cause a maximum call stack limit error. Version 1.4.1 introduces a `depthLimit` parameter in serialization/deserialization methods, which throws an error if the depth limit is exceeded. **Recommendations** Update to version 1.4.1 or later.

**Name of the Vulnerable Software and Affected Versions** seroval versions 1.4.0 and below **Description** seroval provides JavaScript value stringification, handling complex structures beyond the capabilities of JSON.stringify. A flaw in input validation in versions 1.4.0 and below can lead to prototype pollution during JSON deserialization when processing malicious object keys. This issue specifically impacts the JSON deserialization functionality. **Recommendations** Update to version 1.4.1 or later.

**Nome do Software Vulnerável e Versões Afetadas** seroval versões 1.4.0 e anteriores **Descrição** O seroval é uma biblioteca JavaScript que facilita a stringificação de valores, incluindo estruturas complexas. Nas versões 1.4.0 e anteriores, substituir a serialização de RegExp com padrões excessivamente grandes pode esgotar a memória do tempo de execução do JavaScript durante a desserialização. Substituir a serialização de RegExp com padrões que disparam backtracking catastrófico pode levar ao ReDoS (Negação de Serviço por Expressão Regular). Backtracking catastrófico é uma condição em que o mecanismo de expressão regular leva um tempo extremamente longo para concluir sua busca devido à estrutura do padrão. **Recomendações** Configure `disabledFeatures` para desabilitar a serialização de RegExp completamente.