CVE-2026-8814
CVE-2026-8814
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Versions of the package exifreader before 4.39.0 are vulnerable to Improper Handling of Highly Compressed Data (Data Amplification) due to decompressing PNG zTXt metadata without enforcing a built-in maximum decompressed output size. When asynchronous parsing is enabled, a crafted PNG file containing a highly compressed zTXt chunk can cause ExifReader to materialize a disproportionately large Comment value in memory.
CVSS 6.9 · Средний · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
exifreader
- Версии
- ≥ 0, < 4.39.0: Затронуто (semver)
Обновитесь до 4.39.0
exifreader npm
- Затронутые диапазоны версий
- SEMVER: ≥ 4.20.0, < 4.39.0
Обновитесь до 4.39.0