CVE-2026-8814
CVE-2026-8814
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Versions of the package exifreader before 4.39.0 are vulnerable to Improper Handling of Highly Compressed Data (Data Amplification) due to decompressing PNG zTXt metadata without enforcing a built-in maximum decompressed output size. When asynchronous parsing is enabled, a crafted PNG file containing a highly compressed zTXt chunk can cause ExifReader to materialize a disproportionately large Comment value in memory.
CVSS 6.9 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
exifreader
- Softwareversionen
- ≥ 0, < 4.39.0: Betroffen (semver)
Auf 4.39.0 aktualisieren
exifreader npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 4.20.0, < 4.39.0
Auf 4.39.0 aktualisieren