Immutable.js `List` 32 位三叉树溢出 → 无法恢复的 DoS
作者: AllThingsSmitty创建于 2026年7月24日更新于 2026年8月11日
我收到了一个 Dependabot 安全警报,该警报针对使用 browser-sync 3.0.4 的仓库,指出 Immutable 存在易受 Immutable.js `List` 32 位元三角堆溢出的漏洞:
内容来源: BrowserSync/browser-sync
我收到了一个 Dependabot 安全警报,该警报针对使用 browser-sync 3.0.4 的仓库,指出 Immutable 存在易受 Immutable.js `List` 32 位元三角堆溢出的漏洞:
内容来源: BrowserSync/browser-sync