CVE-2026-82864 in pdf-lib
الملخص
بحسب VulDB • 31/08/2026
تحتوي إصدارات pdfme وpdf-lib السابقة للإصدار 5.5.10 على ثغرة نمو غير محدود للذاكرة (unbounded buffer growth) في طريقة DecodeStream.ensureBuffer()، مما يسمح للمهاجمين التسبب في حجب الخدمة عن طريق تزويد ملف PDF مُعدّ بعناية يحتوي على تدفق FlateDecode يتضمن قنبلة فك الضغط (decompression bomb). يمكن للمهاجمين رفع ملف مضغوط صغير الحجم يتوسع ليصل إلى مئات الميجابايتات عند فك ضغطه، مما يستنفد الذاكرة ويتسبب في تعطل عملية Node.js أو تجميد علامات التبويب في المتصفح أثناء تحليل ملفات PDF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.