CVE-2022-41957 in Muhammara
Resumen
por VulDB • 2026-05-17
Muhammara es un módulo de Node con enlaces en C/C++ para modificar PDFs con JavaScript en Node o Electron. El paquete muhammara, antes de la versión 2.6.2 y desde la 3.0.0 hasta antes de la 3.3.0, así como todas las versiones del paquete predecesor de muhammara, hummus, son vulnerables a una Denegación de Servicio (DoS) cuando se les proporciona un archivo PDF maliciosamente manipulado para ser analizado. El problema ha sido corregido en la versión 3.4.0 de muhammara y la corrección ha sido retrotraída a la versión 2.6.2. Como medida de mitigación, no procese archivos procedentes de fuentes no confiables. Si está utilizando hummus, reemplace el paquete por muhammara.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.