CVE-2022-41957 in Muhammara

요약

\~에 의해 VulDB • 2026. 06. 10.

Muhammara는 Node 또는 Electron에서 JavaScript를 사용하여 PDF를 수정하기 위한 C/C++ 바인딩을 갖춘 노드 모듈입니다. 2.6.2 이전 버전 및 3.0.0 이상 3.3.0 미만 버전의 muhammara 패키지, 그리고 모든 버전의 전신 패키지에 해당하는 hummus는 악의로 조작된 PDF 파일을 파싱하도록 제공되었을 때 서비스 거부(DoS) 취약점에 노출됩니다. 이 문제는 muhammara 버전 3.4.0에서 패치되었으며, 해당 수정 사항은 버전 2.6.2로 백포트되었습니다. 우회 조치로서 신뢰할 수 없는 소스의 파일 처리를 피하십시오. hummus를 사용하는 경우 패키지를 muhammara로 교체하십시오.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: GitHub, Inc.
• 예약하다: 2022. 09. 30.
• 공개: 2022. 11. 28.
• 모더레이션: 수락
• 항목: VDB-214466
• CPE: 준비됨
• CWE: CWE-690 (확인됨)
• CVSS: 7.5 (CNA)
• EPSS: 0.01030
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41957
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41957/