PT-2026-22719 · Unknown · @Tootallnate/Once

Nanak-Singh · Publicado 2026-03-03 · Atualizado 2026-06-04 · CVE-2026-3449

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas @tootallnate/once versões anteriores à 3.0.1

Descrição O pacote @tootallnate/once em versões anteriores à 3.0.1 está suscetível a um problema de escopo incorreto do fluxo de controle na resolução de Promises quando a opção AbortSignal é utilizada. Quando o sinal é abortado, a Promise permanece em um estado pendente permanentemente, levando a um bloqueio indefinido de quaisquer operações await ou .then(). Este vazamento de fluxo de controle pode resultar potencialmente em requisições travadas, workers bloqueados ou redução na disponibilidade da aplicação.

Recomendações Atualize o @tootallnate/once para a versão 3.0.1 ou posterior.

Correção

Enumeração de Fraquezas

CWE-705

Identificadores relacionados

CVE-2026-3449

GHSA-VPQ2-C234-7XJ6

OPENSUSE-SU-2026:10290-1

OPENSUSE-SU-2026:10429-1

Produtos afetados

@Tootallnate/Once

Referências · 19

• https://github.com/TooTallNate/once/releases/tag/v2.0.1 · Nota
• https://github.com/TooTallNate/once · Nota
• https://github.com/TooTallNate/once/commit/b9f43cc5259bee2952d91ad3cdbd201a82df448a · Nota
• https://github.com/TooTallNate/once/issues/8 · Nota
• https://t.me/cveNotify/153888 · Publicação no Telegram
• https://osv.dev/vulnerability/openSUSE-SU-2026:10429-1 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2028714687974592794 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2028762902908350880 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-3449 · Nota de Segurança
• https://t.me/cveNotify/164024 · Publicação no Telegram
• https://osv.dev/vulnerability/ROOT-APP-NPM-CVE-2026-3449 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-vpq2-c234-7xj6 · Aviso do Fabricante
• https://security.snyk.io/vuln/SNYK-JS-TOOTALLNATEONCE-15250612 · Nota
• https://suse.com/security/cve/CVE-2026-3449 · Nota
• https://twitter.com/cyberbivash/status/2028719009995120824 · Publicação no Twitter