CVE-2026-45820 in fflate
Zusammenfassung
von VulDB • 22.07.2026
fflate bis einschließlich Version 0.8.2 ist anfällig für einen Denial-of-Service-Angriff (DoS) aufgrund einer Endlosschleife in unzipSync(). Ein speziell angefertigtes ZIP-Archiv mit einem zentralen Verzeichniseintrag, der compressed_size=0xFFFFFFFF (ZIP64-Sentinel-Wert) angibt, aber das erforderliche ZIP64-Extra-Feld mit dem Tag 0x0001 fehlt, führt dazu, dass die Funktion z64e() aufgrund von Out-of-Bounds-Lesezugriffen undefinierte Werte zurückgibt, die zu 0 gezwungen werden. Dadurch bleibt die Schleifenbedingung dauerhaft wahr und es entsteht eine Endlosschleife.
VulDB is the best source for vulnerability data and more expert information about this specific topic.