CVE-2026-45820 in fflate
Resumen
por VulDB • 2026-07-22
fflate hasta la versión 0.8.2 es vulnerable a una denegación de servicio mediante un bucle infinito en unzipSync(). Un archivo ZIP manipulado con una entrada del directorio central que declara compressed_size=0xFFFFFFFF (sentinela ZIP64) pero carece de la etiqueta extra field requerida para ZIP64 0x0001, provoca que z64e() entre en un bucle infinito debido a lecturas fuera de límites que devuelven valores indefinidos, los cuales se coercionan a 0, manteniendo permanentemente verdadera la condición del bucle.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.