Veille sécuritéFrontend
P4Moyenne
La copie récursive de valeurs très imbriquées par fast-copy peut épuiser la pile d’appels et déclencher une `RangeError`. Mettez à niveau vers 4.1.0, 3.1.0 ou 2.2.0 selon la branche utilisée ; ces versions bornent la profondeur de parcours.
JavaScript
IdentifiantAvis de sécurité
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.1.0; 3.1.0; 2.2.0
Source : GHSA-jggr-w7fw-pc2j — fast-copy
Analyse technique
Le défaut concerne `copy` et `copyStrict` ; l’erreur est décrite comme synchrone et circonscrite à l’appel qui reçoit la valeur.
Impact, versions et correctif
Événement datéAvis publié le 5 octobre à 22:52:09 UTC, soit le 6 octobre à 00:52:09 +02:00, dans l’intervalle demandé.
ImpactÉchec de l’appel de copie avec une erreur de pile ; un traitement incorrect de l’erreur peut affecter une requête.
Versions affectées>= 4.0.0 et < 4.1.0; >= 3.0.0 et < 3.1.0; < 2.2.0
Version corrigée4.1.0; 3.1.0; 2.2.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-06T00:52:09+02:00
Mise à jour2026-10-06T00:52:12+02:00
Action recommandée
Mettre à niveau vers la version corrigée correspondant à la branche majeure utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).