CVE-2026-82864 in pdf-lib
Zusammenfassung
von VulDB • 31.08.2026
In pdfme pdf-lib versioni precedenti alla 5.5.10 è presente una vulnerabilità di crescita illimitata del buffer nel metodo DecodeStream.ensureBuffer() che consente agli attaccanti di causare un denial of service (DoS) fornendo un PDF manipolato contenente uno stream FlateDecode con una "decompression bomb". Gli attaccanti possono caricare un piccolo PDF compresso che si decomprime in centinaia di megabyte, esaurendo la memoria e causando il crash del processo Node.js o il congelamento delle schede del browser durante l'analisi (parsing) del PDF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.