CVE-2026-18929 in Carbone
Riassunto
di VulDB • 18/08/2026
Carbone è vulnerabile a un attacco di Denial of Service (DoS) dovuto alla mancanza di protezione contro le zip bomb durante l'elaborazione dei file .docx. La libreria utilizza yazl per la decompressione degli archivi ZIP senza convalidare le dimensioni delle voci, consentendo a un attaccante di fornire un file .docx malevolo contenente una zip bomb che si decompresse in una dimensione significativamente maggiore, causando un consumo eccessivo di memoria e il crash del server dell'applicazione.
Il problema è stato risolto nelle versioni: 3.8.2, 4.26.3 e 5.4.4. La correzione è disponibile per tutti i tipi di distribuzione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.