p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de fflate

Vulnérabilité publiée pour fflate au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilité : 1

  1. CVE-2026-45820

    Moyenne · CVSS 6.6EPSS 0,28%Correctif disponible

    CVE-2026-45820

    fflate through 0.8.2 is vulnerable to denial of service via an infinite loop in unzipSync(). A crafted ZIP archive with a central directory entry declaring compressed_size=0xFFFFFFFF (ZIP64 sentinel) but missing the required ZIP64 extra field tag 0x0001 causes z64e() to loop indefinitely due to out-of-bounds reads returning undefined, which coerces to 0, keeping the loop condition permanently true.

    fflate fflate fflate fflate fflateNode.js
    • Mettez à jour vers 0.4.9
    • Mettez à jour vers 0.5.4
    • Mettez à jour vers 0.6.11
    • Mettez à jour vers 0.7.5
    • Mettez à jour vers 0.8.3
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →