p PatchFirst

CVE-2026-92000

CVE-2026-92000 · adm-zip 0.5.14 through 0.6.0 Denial of Service via Zero Declared Uncompressed Size

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

adm-zip versions 0.5.14 through 0.6.0 fail to apply zlib decompression output limits when ZIP entries declare zero uncompressed size. Attackers can craft malicious ZIP archives with highly compressible entries declaring zero size to exhaust memory and cause denial of service.

CVSS 8.7 · Высокий · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • adm-zip

    Версии
    • ≥ 0.5.14, < 0.6.1: Затронуто (semver)

    Обновитесь до 0.6.1

  • adm-zip npm

    Затронутые диапазоны версий
    • SEMVER: < 0.6.1

    Обновитесь до 0.6.1

Первоисточники

Проверьте свой сервер →