StatewardStateward
PlateformeTarifsConformitéVulnérabilitésÉtudes de casDocsBlogÀ propos
enfr
Démo / ContactCommencer gratuitement
← Toutes les vulnérabilités
MEDIUMSupply chain

CVE-2026-48038

npm · joi

Résumé

joi has an uncaught RangeError on deeply nested input through recursive `link()` schemas

Références

  • https://github.com/hapijs/joi/security/advisories/GHSA-q7cg-457f-vx79
  • https://github.com/hapijs/joi/pull/3113
  • https://github.com/hapijs/joi/commit/2392713d3e9dd91ba752ac0c96e0eaf3d24b9a11
SourceStateward
Severitymedium
Also known asGHSA-q7cg-457f-vx79
Added2026-06-11

Votre projet est-il exposé ? Stateward vérifie chaque dépendance à chaque pull request, et ne la signale que si votre code l’atteint réellement.

Vérifier mon dépôt
Résumer avec
ChatGPTClaudePerplexity

Vulnérabilités liées

Tout Supply chain →
  • HIGHCVE-2026-52801

    Gogs has the ability to import local repositories via Mirror Settings

  • HIGHCVE-2026-52800

    Gogs Vulnerable to CSRF Leading to Organization Owner Takeover

  • HIGHCVE-2026-52799

    Gogs Missing Authorization in Attachment Download

  • HIGHCVE-2026-52798

    Gogs has Stored XSS in `.ipynb` Preview

  • MEDIUMCVE-2026-50179

    @actual-app/web has CSV Formula Injection in Transaction Export via Imported Payee/Notes Fields

  • HIGHCVE-2026-54353

    @budibase/backend-core has potential SSRF DNS rebinding bypass in outbound fetch validation

StatewardStateward

Cybersécurité autonome pour tout votre code.

Une initiative de Yggdrasil Digital.

Produit

  • Plateforme
  • Ce que nous détectons
  • Comment nous protégeons
  • Tarifs
  • Conformité
  • Vulnérabilités
  • Blog
  • Commencer gratuitement

Ressources

  • Analyses d’incidents
  • Failles de fusion
  • Docs
  • Exemple concret
  • Glossaire
  • Comparatifs
  • API du flux ↗

Société

  • À propos
  • Yggdrasil Digital ↗

Légal

  • Mentions légales
  • CGU
  • CGV
  • Confidentialité
  • Cookies
  • DPA

Suivre

  • GitHub ↗
  • X ↗
  • Yggdrasil Digital ↗
  • Flux de menaces (RSS) ↗
  • hello@stateward.com

Stateward fournit une analyse de sécurité automatisée et ne garantit pas la détection de toutes les vulnérabilités. Il est conçu pour appuyer, et non remplacer, de bonnes pratiques de sécurité et le jugement humain.

© 2026 Stateward. Tous droits réservés.Une initiative Yggdrasil Digital