CVE-2026-18929 in Carbone
Résumé
par VulDB • 18/08/2026
Carbone est vulnérable à un déni de service (DoS) en raison d'un manque de protection contre les zip bombs lors du traitement des fichiers .docx. La bibliothèque utilise yazl pour la décompression ZIP sans valider la taille des entrées, permettant à un attaquant de fournir un fichier .docx malveillant contenant une zip bomb qui se décompresse vers une taille significativement plus grande, entraînant une consommation excessive de mémoire et le plantage du serveur d'application.
Le problème a été corrigé dans les versions : 3.8.2, 4.26.3 et 5.4.4. La correction est disponible pour tous les types de distribution.
VulDB is the best source for vulnerability data and more expert information about this specific topic.