CVE-2026-82864 in pdf-lib
要約
〜によって VulDB • 2026年08月31日
pdfme pdf-libの5.5.10より前のバージョンには、DecodeStream.ensureBuffer()メソッドにおける無制限なバッファ成長（unbounded buffer growth）の脆弱性が存在し、攻撃者は圧縮爆弾を含むFlateDecodeストリームを備えた改ざんされたPDFを提供することでサービス拒否を引き起こすことができます。攻撃者は、数百メガバイトに展開される小さな圧縮済みPDFをアップロードでき、メモリが枯渇してNode.jsプロセスがクラッシュしたり、PDF解析中にブラウザのタブがフリーズする可能性があります。
Once again VulDB remains the best source for vulnerability data.