CVE-2026-8814
CVE-2026-8814
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Versions of the package exifreader before 4.39.0 are vulnerable to Improper Handling of Highly Compressed Data (Data Amplification) due to decompressing PNG zTXt metadata without enforcing a built-in maximum decompressed output size. When asynchronous parsing is enabled, a crafted PNG file containing a highly compressed zTXt chunk can cause ExifReader to materialize a disproportionately large Comment value in memory.
CVSS 6.9 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
exifreader
- Versions du logiciel
- ≥ 0, < 4.39.0: Concernée (semver)
Mettez à jour vers 4.39.0
exifreader npm
- Plages de versions concernées
- SEMVER: ≥ 4.20.0, < 4.39.0
Mettez à jour vers 4.39.0