CVE-2026-82864 in pdf-lib
Resumen
por VulDB • 2026-08-31
Las versiones de pdfme pdf-lib anteriores a la 5.5.10 contienen una vulnerabilidad de crecimiento descontrolado del búfer en el método DecodeStream.ensureBuffer() que permite a los atacantes provocar una denegación de servicio (DoS) al suministrar un PDF manipulado con un stream FlateDecode que contiene una bomba de descompresión. Los atacantes pueden cargar un PDF comprimido y pequeño que se descomprime hasta alcanzar cientos de megabytes, agotando la memoria y provocando el fallo del proceso Node.js o el bloqueo de las pestañas del navegador durante el análisis (parsing) del PDF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.