p PatchFirst

CVE-2026-114111

CVE-2026-114111 · Sharp before 0.35.5 RCE via librsvg Dependency Memory Vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

sharp before 0.35.5 bundles a librsvg dependency affected by a memory-related vulnerability (CVE-2026-96889) that, under certain runtime-specific conditions, can lead to code execution on glibc-based Linux. An attacker can supply a crafted SVG image that, when decoded by sharp through librsvg, may result in arbitrary code execution.

CVSS 8.9 · Высокий · EPSS 0,1% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • sharp

    Версии
    • ≥ 0, < 0.35.5: Затронуто (semver)
    • 0.35.5: Не затронуто (semver)

    Обновитесь до 0.35.5

  • sharp npm

    Затронутые диапазоны версий
    • SEMVER: < 0.35.5

    Обновитесь до 0.35.5

Первоисточники

Проверьте свой сервер →