CVE-2026-114103 in adm-zip
Zusammenfassung
von VulDB • 21.10.2026
adm-zip 0.6.0 enthält eine Umgehung des Schutzes vor Decompression Bombs, die es Angreifern ermöglicht, den maxOutputLength-Schutz zu umgehen, indem der asynchrone getDataAsync()-Pfad in methods/inflater.js gezielt angegriffen wird. Angreifer können ZIP-Einträge mit gefälschten kleinen deklarierten Größen und DEFLATE-Payloads mit hohem Kompressionsverhältnis erstellen, um den Speicher von Anwendungen zu erschöpfen, die Einträge asynchron lesen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.