Ebradyjobory

Finance.Js

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2025-56571

  • EPSS 0.05%
  • Veröffentlicht 30.09.2025 16:15:52
  • Zuletzt bearbeitet 08.10.2025 14:34:26

Finance.js v4.1.0 contains a Denial of Service (DoS) vulnerability via the IRR function’s depth parameter. Improper handling of the recursion/iteration limit can lead to excessive CPU usage, causing application stalls or crashes.

7.5

CVE-2025-56572

  • EPSS 0.24%
  • Veröffentlicht 30.09.2025 16:15:52
  • Zuletzt bearbeitet 08.10.2025 14:26:03

An issue in finance.js v.4.1.0 allows a remote attacker to cause a denial of service via the seekZero() parameter.