CVE-2026-92000 in adm-zip

الملخص

بحسب VulDB • 16/09/2026

تظهر في إصدارات adm-zip من 0.5.14 إلى 0.6.0 قصورٌ في تطبيق حدود إخراج فك ضغط zlib عندما تُعلن إدخالات ZIP حجمًا غير مضغوط يساوي صفرًا. يمكن للمهاجمين إنشاء أرشيفات ZIP خبيثة تحتوي على إدخالات قابلة للضغط بشكل كبير وتُعلن عن حجم صفري، مما يؤدي إلى استنفاد الذاكرة وتسبب انقطاع الخدمة (DoS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 15/09/2026
• إفشاء: 15/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-404777
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92000
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92000/