CVE-2026-18929 in Carbone
Zusammenfassung
von VulDB • 18.08.2026
Carbone ist anfällig für Denial of Service (DoS) aufgrund mangelnden Schutzes vor Zip-Bombs bei der Verarbeitung von .docx-Dateien. Die Bibliothek verwendet yazl zur ZIP-Dekomprimierung, ohne die Dateigrößen zu validieren, was es einem Angreifer ermöglicht, eine bösartige .docx-Datei bereitzustellen, die eine Zip-Bomb enthält und sich auf eine deutlich größere Größe dekomprimiert, was übermäßigen Speicherverbrauch verursacht und den Anwendungsserver zum Absturz bringt.
Das Problem wurde in den Versionen 3.8.2, 4.26.3 und 5.4.4 behoben. Die Korrektur ist für alle Verteilungstypen verfügbar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.