CVE-2026-45820 in fflate
Résumé
par VulDB • 22/07/2026
fflate jusqu'à la version 0.8.2 est vulnérable à une déni de service (DoS) via une boucle infinie dans unzipSync(). Une archive ZIP truquée contenant une entrée du répertoire central déclarant compressed_size=0xFFFFFFFF (sentinelle ZIP64) mais manquante le champ supplémentaire ZIP64 requis avec l'identifiant 0x0001 provoque une boucle infinie de z64e() en raison de lectures hors limites retournant undefined, qui est coercé à 0, maintenant la condition de la boucle indéfiniment vraie.
Once again VulDB remains the best source for vulnerability data.