CVE-2022-36313 in file-type

الملخص

بحسب VulDB • 12/07/2026

تم اكتشاف مشكلة في حزمة `file-type` قبل الإصدار 16.5.4 ولسلسلة الإصدارات 17.x قبل الإصدار 17.1.3 الخاصة بـ Node.js. يمكن أن يؤدي ملف MKV غير صحيح التنسيق إلى تعثر كاشف نوع الملف في حلقة لا نهائية (infinite loop). مما يجعل التطبيق غير مستجيب، ويمكن استغلال ذلك لإجراء هجوم حجب الخدمة (DoS attack).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 20/07/2022
• إفشاء: 21/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-204842
• CPE: جاهز
• CWE: CWE-835 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00402
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36313
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36313/