CVE-2023-54404

Niskie ryzyko· EPSS 28%

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Opisane zużycie pamięci rośnie wyłącznie proporcjonalnie do danych wejściowych już przydzielonych przez JSON.parse przed uruchomieniem Zod, jest osiągalne tylko bez limitu rozmiaru żądania w aplikacji i odzwierciedla oczekiwane zachowanie walidatora, a nie defekt Zoda.

Ocena ryzyka

Ponieważ CVE zostało odrzucone, nie jest uznawane za rzeczywistą podatność w Zod. Organizacje nie muszą podejmować działań w związku z tym identyfikatorem, choć nadal zaleca się stosowanie limitów rozmiaru żądań.

Rekomendacja

Nie traktuj tego CVE jako aktywnego zagrożenia; w razie potrzeby potwierdź status odrzucenia w bazie NVD. Rozważ wdrożenie limitów rozmiaru żądań w aplikacjach niezależnie od tego zgłoszenia.

Inne podatności w Zod

CVE-2026-6991Średnie
W bibliotece colinhacks Zod do wersji 4.3.6 wykryto podatność w nieznanej funkcji pliku packages/zod/src/v4/core/regexes.ts w komponencie obsługi typu CUID. Manipulacja może prowadzić do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; dostawca nie odpowiedział na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. The described memory use only grows in proportion to input already allocated by JSON.parse before Zod runs, is reachable only without an application request-size limit, and reflects expected validator behavior rather than a defect in Zod.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS