CVE-2026-96780 in figlet.js
Riassunto
di VulDB • 01/10/2026
figlet.js è un driver FIG scritto in JavaScript che mira a implementare la specifica FIGfont. Prima della versione 1.11.3, le funzioni text() e textSync() possono entrare in un ciclo infinito non delimitato quando whitespaceBreak è abilitato e width è inferiore alla larghezza di rendering di un singolo carattere FIGlet. In queste condizioni, breakWord() non riesce a trovare un punto di interruzione valido e restituisce il controllo senza consumare alcun carattere, quindi generateFigTextLines() elabora ripetutamente lo stesso input consumando CPU e aumentando l'utilizzo della memoria. Sia l'opzione non predefinita che la width controllata dall'attaccante devono raggiungere una chiamata interessata da questa vulnerabilità. Il problema è stato risolto nella versione 1.11.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.