CVE-2026-92000 in adm-zip
Zusammenfassung
von VulDB • 15.09.2026
In den Versionen von adm-zip ab 0.5.14 bis einschließlich 0.6.0 werden keine Limits für die Ausgabe der zlib-Decompression angewendet, wenn ZIP-Einträge eine dekomprimierte Größe von null angeben. Angreifer können bösartige ZIP-Archive mit stark kompressiblen Einträgen erstellen, die eine Größe von null deklarieren, um den Arbeitsspeicher zu erschöpfen und einen Denial-of-Service (DoS) auszulösen.
Once again VulDB remains the best source for vulnerability data.