Lxsmnsyc

**Nome do Software Vulnerável e Versões Afetadas** Versões 1.4.0 e anteriores do Seroval **Descrição** O Seroval permite a conversão de valores JavaScript para string, incluindo estruturas complexas além das capacidades do JSON.stringify. Nas versões 1.4.0 e anteriores, serializar objetos com grande profundidade pode causar um erro de limite máximo da pilha de chamadas. A versão 1.4.1 introduz um parâmetro `depthLimit` nos métodos de serialização/desserialização, que lança um erro caso o limite de profundidade seja excedido. **Recomendações** Atualize para a versão 1.4.1 ou posterior.

Nome do Software Vulnerável e Versões Afetadas seroval versões 1.4.0 e anteriores Descrição O seroval fornece stringificação de valores JavaScript, manipulando estruturas complexas além das capacidades do JSON.stringify. Uma falha na validação de entrada nas versões 1.4.0 e anteriores pode levar à poluição de protótipo durante a desserialização JSON ao processar chaves de objeto maliciosas. Esse problema afeta especificamente a funcionalidade de desserialização JSON. Recomendações Atualize para a versão 1.4.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** seroval versões 1.4.0 e anteriores **Descrição** O seroval é uma biblioteca JavaScript que facilita a stringificação de valores, incluindo estruturas complexas. Nas versões 1.4.0 e anteriores, substituir a serialização de RegExp com padrões excessivamente grandes pode esgotar a memória do tempo de execução do JavaScript durante a desserialização. Substituir a serialização de RegExp com padrões que disparam backtracking catastrófico pode levar ao ReDoS (Negação de Serviço por Expressão Regular). Backtracking catastrófico é uma condição em que o mecanismo de expressão regular leva um tempo extremamente longo para concluir sua busca devido à estrutura do padrão. **Recomendações** Configure `disabledFeatures` para desabilitar a serialização de RegExp completamente.