CVE-2026-96780 in figlet.js
要約
〜によって VulDB • 2026年10月01日
figlet.js は JavaScript で書かれた FIG ドライバであり、FIGfont仕様を実装することを目的としています。バージョン 1.11.3 より前では、whitespaceBreak が有効で width が単一の FIGlet キャラクターの描画幅より小さい場合、text() および textSync() が無限ループに陥する可能性があります。この条件下では breakWord() で適切な改行位置が見つからず、文字を消費せずに戻るため、generateFigTextLines() は同じ入力を繰り返し処理し、CPU リソースとメモリ使用量が増加します。攻撃者が制御可能な width と非デフォルトのオプションが両方とも影響を受ける呼び出しに到達する必要があります。この問題はバージョン 1.11.3 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.