eslintのバージョン9.26.0より前において、eslint/lib/shared/serialization.jsで循環参照を持つオブジェクトをシリアライズする際にスタックオーバーフローの脆弱性が存在します。この脆弱性はRuleTester.run()メソッドを通じて引き起こされます。このメソッドはテストケースを検証し、重複をチェックします。検証中に内部関数checkDuplicateTestCase()が呼び出され、これがシリアライズチェックのためにisSerializable()関数を使用します。循環参照のオブジェクトが渡されると、isSerializable()は無限再帰に入り、最終的にスタックオーバーフローを引き起こします。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。