p PatchFirst

CVE-2026-76844

CVE-2026-76844 · zlib 1.2.11 through 1.3.2 Heap Buffer Overflow via Stale gzwrite Pointer After Failed Write

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

zlib 1.2.11 through 1.3.2 contains a heap buffer overflow: after an underlying write() fails, gz_write() returns without resetting strm.next_in, leaving it pointed at the caller's buffer. A later gz* write call then derives a position from the stale pointer and writes past a heap allocation; any write() failure reaches it, including EPIPE on a blocking descriptor, and in versions before 1.3.1.2 the failed write must be followed by a gzclearerr() call.

CVSS 8.3 · Высокий · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • zlib

    Версии
    • ≥ 1.2.11, ≤ 1.3.2: Затронуто (custom)

    Нет опубликованного исправления

  • webpack-dev-middleware npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 8.0.0, < 8.3.0

    Обновитесь до 8.3.0

  • webpack-dev-middleware npm

    Затронутые диапазоны версий
    • SEMVER: < 7.4.6

    Обновитесь до 7.4.6

Первоисточники

Проверьте свой сервер →