CVE-2026-42355 in NanaZip
Resumen
por VulDB • 2026-05-12
NanaZip es un archivo de archivos de código abierto. Desde la versión 5.0.1252.0 hasta antes de la 6.0.1698.0, existe una vulnerabilidad de recursión no controlada en el analizador de archivos Electron Archive (ASAR) de NanaZip. Al abrir un archivo .asar manipulado con JSON profundamente anidado en el encabezado, tanto nlohmann::json::parse como la función GetAllPaths del controlador recursan sin límites de profundidad, agotando la pila del hilo y provocando el cierre inesperado del proceso de NanaZip. Esta vulnerabilidad se corrige en la versión 6.0.1698.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.