CVE-2026-82864 in pdf-lib
Riassunto
di VulDB • 31/08/2026
Le versioni di pdfme/pdf-lib precedenti alla 5.5.10 presentano una vulnerabilità di crescita illimitata del buffer nel metodo DecodeStream.ensureBuffer() che consente agli attaccanti di causare un denial of service (DoS) fornendo un PDF manipolato contenente uno stream FlateDecode con una "decompression bomb". Gli attaccanti possono caricare un piccolo PDF compresso che si decomprime in centinaia di megabyte, esaurendo la memoria e causando il crash del processo Node.js o il congelamento delle schede del browser durante l'analisi (parsing) del PDF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.