nodeca
- Tổng số sản phẩm trong hệ sinh thái
- 2
- Tổng số lỗ hổng (90 ngày)
- 3
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 22/10/2026, nodeca ghi nhận 3 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 2 sản phẩm, trong đó 3 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, js-yaml là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái nodeca, với 2 lỗ hổng, chiếm khoảng 66,67% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-104861probe-image-size: Quadratic-time Denial of Service in the SVG ParserCVE-2026-84375js-yaml: maxTotalMergeKeys does not limit CPU use for empty merge sourcesCVE-2026-73643js-yaml: Exponential parsing time in the flow collections leads to denial of serviceCVE-2026-59868js-yaml: YAML merge-key chains can force quadratic CPU consumptionCVE-2026-59869js-yaml: YAML merge-key chains can force quadratic CPU consumption| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-104861probe-image-size: Quadratic-time Denial of Service in the SVG Parser | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngprobe-image-size | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-84375js-yaml: maxTotalMergeKeys does not limit CPU use for empty merge sources | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngjs-yaml | Ngày phát hành | |
CVE-2026-73643js-yaml: Exponential parsing time in the flow collections leads to denial of service | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngjs-yaml | Ngày phát hành | |
CVE-2026-59868js-yaml: YAML merge-key chains can force quadratic CPU consumption | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngjs-yaml | Ngày phát hành | |
CVE-2026-59869js-yaml: YAML merge-key chains can force quadratic CPU consumption | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngjs-yaml | Ngày phát hành | |
CVE-2026-59870js-yaml quadratic-complexity denial of service via YAML11_SCHEMA !!omap parsing | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngjs-yaml | Ngày phát hành | |
CVE-2026-53550js-yaml: Quadratic-complexity DoS in merge key handling via repeated aliases | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngjs-yaml | Ngày phát hành | |
CVE-2025-64718js-yaml has prototype pollution in merge (<<) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngjs-yaml | Ngày phát hành13/11/2025 | |
CVE-2013-4660CVE-2013-4660 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởng- | Ngày phát hành28/06/2013 | Mức độ nghiêm trọngChưa rõ |
9 Kết quả | Trang 1 trên 1
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngTrung bình |