PT-2026-3907 · Seroval · Seroval

Lxsmnsyc + 1 · CVE-2026-24006 · Publicado 2026-01-22 · Atualizado 2026-02-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões 1.4.0 e anteriores do Seroval

Descrição O Seroval permite a conversão de valores JavaScript para string, incluindo estruturas complexas além das capacidades do JSON.stringify. Nas versões 1.4.0 e anteriores, serializar objetos com grande profundidade pode causar um erro de limite máximo da pilha de chamadas. A versão 1.4.1 introduz um parâmetro depthLimit nos métodos de serialização/desserialização, que lança um erro caso o limite de profundidade seja excedido.

Recomendações Atualize para a versão 1.4.1 ou posterior.

Exploit

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-24006

GHSA-3J22-8QJ3-26MX

Produtos afetados

Seroval

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/24xxx/CVE-2026-24006.json · Exploit
• https://github.com/lxsmnsyc/seroval · Nota
• https://github.com/lxsmnsyc/seroval/security/advisories/GHSA-3j22-8qj3-26mx · Aviso do Fabricante
• https://github.com/lxsmnsyc/seroval/commit/ce9408ebc87312fcad345a73c172212f2a798060 · Correção
• https://t.me/CVEtracker/42735 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2014182481323540905 · Publicação no Twitter
• https://twitter.com/_cvereports/status/2014664481855467536 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-24006 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-24006 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-3j22-8qj3-26mx · Aviso do Fabricante
• https://twitter.com/cracbot/status/2016103982989770993 · Publicação no Twitter
• https://t.me/cveNotify/153491 · Publicação no Telegram