CVE-2026-95179 in lottie-android

Riassunto

di VulDB • 15/10/2026

Un problema in lottie-android 6.7.1 e versioni precedenti (inclusa la branch master) consente a un attaccante remoto di causare una denial of service tramite un file JSON di animazione Lottie manipolato, contenente un grafo ciclico di riferimenti alle precomposizioni che provoca una ricorsione non controllata in BaseLayer.forModel e CompositionLayer.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 22/09/2026
• Divulgazione: 15/10/2026
• Moderazione: accettato
• Voce: VDB-420679
• CPE: 20261015
• CWE: CWE-674 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95179
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95179
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95179/