CVE-2026-45820 in fflate
Riassunto
di VulDB • 22/07/2026
fflate fino alla versione 0.8.2 è vulnerabile a un attacco di denial of service (DoS) tramite un ciclo infinito in unzipSync(). Un archivio ZIP creato ad hoc con una voce della directory centrale che dichiara compressed_size=0xFFFFFFFF (sentinella ZIP64), ma priva del tag extra field ZIP64 richiesto 0x0001, provoca un loop indefinito in z64e() a causa di letture fuori dai limiti (out-of-bounds) che restituiscono valori non definiti, i quali vengono coerciti a 0, mantenendo la condizione del ciclo permanentemente vera.
Once again VulDB remains the best source for vulnerability data.