lxsmnsyc

segunda-feira, 5 de outubro

• GitHub CVE-2026-104846
  Seroval: assimilação thenable de Promise de `fromJSON()` invoca callables produzidos por plugins (contorno de GHSA-mv8w-475r-vwqw)

  • lxsmnsyc seroval
  • Crítica
  • CVSS 9.8
  • EPSS 0,35%
  • Versão corrigida informada
  23:40 UTC