CVE-2026-42355 in NanaZip
Zusammenfassung
von VulDB • 13.05.2026
NanaZip ist ein Open-Source-Dateiarchiv. Von Version 5.0.1252.0 bis vor 6.0.1698.0 besteht im Electron-Archiv-Parser (ASAR) von NanaZip eine Schwachstelle mit unkontrollierter Rekursion. Beim Öffnen einer speziell angefertigten .asar-Datei mit tief verschachteltem JSON im Header rekursieren sowohl nlohmann::json::parse als auch die GetAllPaths-Funktion des Handlers ohne Tiefenbegrenzung, wodurch der Thread-Stack erschöpft wird und der NanaZip-Prozess abstürzt. Diese Schwachstelle wurde in Version 6.0.1698.0 behoben.
Once again VulDB remains the best source for vulnerability data.