CVE-2026-59868: nodeca js-yaml

csirt@kutim:~/threat-intel/cve/CVE-2026-59868

CVSS 7.5 · High EPSS 0,64%

Kerentanan Inefficient Algorithmic Complexity pada nodeca js-yaml. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

js-yaml is a JavaScript YAML parser and dumper. From 5.0.0 before 5.2.0, when merge keys are enabled, js-yaml can spend quadratic CPU time parsing a document whose size grows only linearly when a chain of mappings uses merge keys where each mapping merges the previous one. This issue is fixed in version 5.2.0.

Rincian

Terbit di NVD: 8 Juli 2026
Terakhir diubah: 13 Juli 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-407: Inefficient Algorithmic Complexity
CWE-770: Allocation of Resources Without Limits or Throttling
EPSS (30 hari): 0,64% peluang dieksploitasi; lebih tinggi dari 49,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
nodeca	js-yaml	Versi 5.0.0 hingga sebelum 5.2.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/nodeca/js-yaml/security/advisories/GHSA-g796-fgmg-93mv exploit · advisory vendor
https://github.com/nodeca/js-yaml/commit/3105455b81dee69e0fd36e09ac0b2ccfdb54adc1 patch
https://github.com/nodeca/js-yaml/releases/tag/5.2.0 release notes

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.