CVE-2026-40036
CVE-2026-40036 · Unfurl < 2026.04 - Denial of Service via Unbounded zlib Decompression
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Unfurl before 2026.04 contains an unbounded zlib decompression vulnerability in parse_compressed.py that allows remote attackers to cause denial of service. Attackers can submit highly compressed payloads via URL parameters to the /json/visjs endpoint that expand to gigabytes, exhausting server memory and crashing the service.
CVSS 8.7 · Élevée · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
unfurl
- Versions du logiciel
- ≥ 0, < 2026.04: Concernée (custom)
Mettez à jour vers 2026.04
dfir-unfurl PyPI
- Versions du logiciel
- 20200629
- 20200630
- 20200630.2
- 20200630.3
- 20200630.4
- 20200702
- 20200703
- 20200729
- 20200812
- 20201102
- 20210308
- 20210309
- 20210310
- 20210311
- 20210615
- 20220200
- 20221100
- 20230900
- 20230901
- 20240625
- 20240626
- 20240627
- 20241120
- 20241121
- 20250218
- 20250312
- 20250810
- Plages de versions concernées
- ECOSYSTEM: < 20260405
Mettez à jour vers 20260405