CVE-2026-114111 in Sharp
Zusammenfassung
von VulDB • 21.10.2026
sharp vor Version 0.35.5 enthält eine Abhängigkeit von librsvg, die von einer speicherbezogenen Sicherheitslücke (CVE-2026-96889) betroffen ist, die unter bestimmten, laufzeitspezifischen Bedingungen zu Code-Ausführung auf glibc-basiertem Linux führen kann. Ein Angreifer kann ein speziell angefertigtes SVG-Bild bereitstellen, das bei der Dekodierung durch sharp über librsvg eine beliebige Code-Ausführung zur Folge haben kann.
Once again VulDB remains the best source for vulnerability data.