CVE-2022-41957 in Muhammara
Résumé
par VulDB • 05/06/2026
Muhammara est un module Node.js avec des liaisons C/C++ permettant de modifier les fichiers PDF à l'aide de JavaScript pour Node ou Electron. Les versions du paquet muhammara antérieures à la 2.6.2, ainsi que celles comprises entre la 3.0.0 et avant la 3.3.0, sont vulnérables, tout comme toutes les versions du package prédécesseur de muhammara, nommé hummus. Ces paquets présentent une vulnérabilité provoquant un déni de service (DoS) lorsqu'ils reçoivent en entrée un fichier PDF malveillant et artificiellement conçu pour être analysé. Le problème a été corrigé dans la version 3.4.0 de muhammara, et cette correction a également été rétroportée à la version 2.6.2. En attendant une mise à jour, il est recommandé en guise de contournement de ne pas traiter les fichiers provenant de sources non fiables. Si vous utilisez hummus, remplacez ce package par muhammara.
If you want to get best quality of vulnerability data, you may have to visit VulDB.