p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in fflate

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für fflate: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2026-45820

    Mittel · CVSS 6.6EPSS 0,28%Korrektur verfügbar

    CVE-2026-45820

    fflate through 0.8.2 is vulnerable to denial of service via an infinite loop in unzipSync(). A crafted ZIP archive with a central directory entry declaring compressed_size=0xFFFFFFFF (ZIP64 sentinel) but missing the required ZIP64 extra field tag 0x0001 causes z64e() to loop indefinitely due to out-of-bounds reads returning undefined, which coerces to 0, keeping the loop condition permanently true.

    fflate fflate fflate fflate fflateNode.js
    • Auf 0.4.9 aktualisieren
    • Auf 0.5.4 aktualisieren
    • Auf 0.6.11 aktualisieren
    • Auf 0.7.5 aktualisieren
    • Auf 0.8.3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →