devalue: カスタムのArrayBuffer復元処理が、型付き配列のメモリ確保の検証を回避する可能性がある。
特定の条件下では、`parse`関数が、非常に小さな入力データから巨大なArrayBufferを作成する可能性がありました。そのため、不正な`ArrayBuffer`を生成するカスタム復元処理が必要でした。
影響を受けるパッケージ:
- npm (JavaScript) devalue: 影響を受けるバージョンは5.9.2以下、5.9.3で修正済み。
devalue: カスタムのArrayBuffer復元処理が、型付き配列のメモリ確保の検証を回避する可能性がある。
特定の条件下では、`parse`関数が、非常に小さな入力データから巨大なArrayBufferを作成する可能性がありました。そのため、不正な`ArrayBuffer`を生成するカスタム復元処理が必要でした。
影響を受けるパッケージ:
- npm (JavaScript) devalue: 影響を受けるバージョンは5.9.2以下、5.9.3で修正済み。